| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7 : Selbstständiges Öffnen von Fenstern und TabsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.01.2016, 23:38
| #1 |
| |  Windows 7 : Selbstständiges Öffnen von Fenstern und Tabs Hallo Trojaner-Board, ich habe seit einiger Zeit folgende Probleme: beim Benutzen von Internetbrowsern öffnen sich selbstständig Tabs und Fenster hin zu Werbeseiten. Ich kann Links nicht oder kaum öffnen, beim Klicken aktivieren sich immer andere Seiten als die, zu dem der Link führen sollte. Auch laden die Seiten viel Langsamer. Wenn ich zum Beispiel schreibe, erscheinen die getippten Buchstaben erst verzögert und viel später. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-01-2015
durchgeführt von hp (Administrator) auf HP-HP (08-01-2016 22:40:55)
Gestartet von C:\Users\hp\Desktop
Geladene Profile: hp (Verfügbare Profile: hp)
Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Realtek Semiconductor Corp.) C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe
(Realtek Semiconductor Corp.) C:\Program Files\Realtek\RtVOsd\RtVOsd.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Hewlett-Packard Development Company L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpCaslNotification.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2095400 2010-04-16] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6234144 2010-03-13] (Realtek Semiconductor)
HKLM\...\Run: [HPWirelessAssistant] => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe [363064 2010-06-18] (Hewlett-Packard Company)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-06-21] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [602680 2010-07-02] (Hewlett-Packard Company)
HKLM-x32\...\Run: [Easybits Recovery] => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
HKLM-x32\...\Run: [UnlockerAssistant] => "C:\Users\hp\Desktop\Unlocker\UnlockerAssistant.exe"
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM-x32\...\Run: [DSL Soforthilfe] => C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe [20585888 2013-11-21] ()
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [HPAdvisorDock] => C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [LightScribe Control Panel] => C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2736128 2010-05-19] (Hewlett-Packard Company)
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [lime pro] => "C:\Program Files (x86)\Lime PRO\LimePro.exe" -h
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\hp\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [OKAYFREEDOM_Agent] => "C:\Program Files (x86)\OkayFreedom\OkayFreedomClient.exe" -agent
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [VideoDownloaderUltimate] => C:\ProgramData\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe /repair
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_185_Plugin.exe [1156296 2015-09-26] (Adobe Systems Incorporated)
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\MountPoints2: {2cb3d86e-995f-11e4-a920-8cf0c110d1fa} - F:\SETUP.EXE
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\MountPoints2: {8274f40c-6d0b-11e4-b300-a9103e215df4} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\MountPoints2: {d2d78a8e-d6bd-11e2-a3ba-ec55f976d342} - F:\setup_vmb_lite.exe /checkApplicationPresence
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\MountPoints2: {ecd5e76c-940a-11e0-b0d5-c84904ce41f0} - F:\D3DConfigUtility.exe
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2014-07-19]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (Keine Datei)
Startup: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk [2011-07-11]
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{04CC810E-236B-4F04-943F-423C551FEEE5}: [DhcpNameServer] 139.7.30.125 139.7.30.126
Tcpip\..\Interfaces\{2414A0C4-F98B-4171-8D3F-AD34A2A26957}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> {0DCFA660-9A43-4DAB-87AB-32842C49C209} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
SearchScopes: HKLM -> {293F48CD-7E7E-4D56-944A-4E4121F60B55} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKLM -> {D9882278-98E2-48C0-981A-4E2B7159ED26} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {0DCFA660-9A43-4DAB-87AB-32842C49C209} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {293F48CD-7E7E-4D56-944A-4E4121F60B55} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 -> {D9882278-98E2-48C0-981A-4E2B7159ED26} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-474090585-3496054719-3264728955-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2016-01-02] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-02] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-474090585-3496054719-3264728955-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2011-05-26] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default
FF NewTab:
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: google
FF Keyword.URL:
FF NetworkProxy: "http", "200.192.253.151"
FF NetworkProxy: "http_port", 8080
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-26] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-02] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-02] (Oracle Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-26] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll [2010-05-05] (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-02] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-02] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=12.0.1.652 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2011-08-13] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=12.0.1.652 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2011-08-13] (RealNetworks, Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2012-10-01] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default\searchplugins\google-avast.xml [2015-03-31]
FF Extension: AdBlocker Manger - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default\Extensions\_dayfuhlzilavbc@tymjwjphvtwybtezrck.edu [2015-08-30] [ist nicht signiert]
FF HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG
CHR StartupUrls: Default -> "hxxps://www.google.de/"
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-04]
CHR HKLM-x32\...\Chrome\Extension: [bbecdmcnlcoebdcidcfdkoimbjkcegbc] - C:\Users\hp\AppData\Roaming\Browser Extensions\amazonsh_1.0.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path/update_url>
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]
R2 HP Health Check Service; C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe [121344 2010-06-30] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 LightScribeService; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2010-05-19] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [9728 2010-11-04] (Deutsche Telekom AG) [Datei ist nicht signiert]
R2 RtVOsdService; C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe [315392 2010-06-17] (Realtek Semiconductor Corp.) [Datei ist nicht signiert]
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S2 OkayFreedom VPN Starter Service; "C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 3B52041C; C:\Windows\System32\drivers\3B52041C.sys [457824 2015-08-23] (Kaspersky Lab ZAO)
S3 athrusb; C:\Windows\System32\DRIVERS\athrxusb.sys [1075712 2008-07-29] (Atheros Communications, Inc.)
S3 DFX11_1; C:\Windows\System32\drivers\dfx11_1x64.sys [28008 2012-08-30] (Windows (R) Win 7 DDK provider)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [201280 2010-09-17] (DEVGURU Co., LTD.(www.devguru.co.kr))
R3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 ZDPNDIS4; \??\C:\Windows\system32\ZDPNDIS4.SYS [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-08 22:40 - 2016-01-08 22:40 - 00000000 ____D C:\Users\hp\Desktop\FRST-OlderVersion
2016-01-02 18:03 - 2016-01-02 18:03 - 00000000 _____ C:\Windows\SysWOW64\REN5A8E.tmp
2016-01-02 18:02 - 2016-01-02 18:01 - 00110176 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2016-01-02 18:01 - 2016-01-02 18:02 - 00000000 ____D C:\Users\hp\.oracle_jre_usage
2016-01-02 18:01 - 2016-01-02 18:01 - 00000000 ____D C:\Users\hp\AppData\Roaming\Sun
2016-01-02 17:40 - 2016-01-02 17:40 - 00000000 ____D C:\Users\hp\AppData\LocalLow\Oracle
2016-01-01 18:44 - 2016-01-01 18:44 - 18503360 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2015-12-20 17:38 - 2015-12-20 17:39 - 00002986 _____ C:\Users\hp\Desktop\lebenslauf.odt
2015-12-20 17:17 - 2015-12-20 17:17 - 00000000 ____D C:\ProgramData\Easybits Magic Desktop for HP
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-08 22:40 - 2015-09-08 23:14 - 00000524 _____ C:\Users\hp\Desktop\FRST.txt
2016-01-08 22:40 - 2015-09-08 23:13 - 00000000 ____D C:\FRST
2016-01-08 22:40 - 2015-09-08 23:07 - 02370560 _____ (Farbar) C:\Users\hp\Desktop\FRST64.exe
2016-01-08 22:17 - 2015-10-04 20:00 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-08 21:53 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-08 21:53 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-08 21:47 - 2015-08-18 20:39 - 00000024 _____ C:\Users\hp\AppData\Roaming\appdataFr25.bin
2016-01-08 21:46 - 2015-10-04 20:00 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-08 21:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-03 15:47 - 2014-12-24 19:16 - 00000000 ____D C:\Users\hp\AppData\Local\Google
2016-01-02 22:44 - 2013-10-12 20:34 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-02 21:06 - 2015-07-22 14:06 - 00000324 _____ C:\Windows\Tasks\ChatSphere.job
2016-01-02 19:23 - 2015-01-25 20:35 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-01-02 18:03 - 2015-07-22 13:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-01-02 18:03 - 2010-07-20 19:17 - 00000000 ____D C:\Program Files (x86)\Java
2016-01-02 18:01 - 2011-05-25 16:25 - 00000000 ____D C:\Users\hp
2016-01-02 18:01 - 2010-07-20 19:17 - 00326752 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2016-01-02 18:01 - 2010-07-20 19:17 - 00206944 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2016-01-02 18:01 - 2010-07-20 19:17 - 00206944 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2016-01-02 18:01 - 2010-07-20 19:17 - 00000000 ____D C:\Program Files\Java
2016-01-01 18:44 - 2012-08-25 00:24 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-01 18:44 - 2011-05-31 15:59 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-01 18:38 - 2014-12-24 13:36 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-01 18:37 - 2010-07-21 02:23 - 00654610 _____ C:\Windows\system32\perfh007.dat
2016-01-01 18:37 - 2010-07-21 02:23 - 00130192 _____ C:\Windows\system32\perfc007.dat
2016-01-01 18:37 - 2009-07-14 06:13 - 01500018 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-01 18:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-01 17:50 - 2011-06-06 03:50 - 00000000 ____D C:\Users\hp\AppData\Local\CrashDumps
2015-12-20 17:14 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2011-06-11 11:08 - 1999-05-13 13:03 - 0000078 _____ () C:\Program Files (x86)\Acclaim WebSite.url
2011-06-11 11:08 - 1998-09-03 10:32 - 0011970 _____ () C:\Program Files (x86)\CMS16.DLL
2011-06-11 11:08 - 1999-05-28 13:06 - 0557056 _____ () C:\Program Files (x86)\D3DConfigUtility.exe
2011-06-11 11:08 - 1999-01-08 17:10 - 0135680 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup.dll
2011-06-11 11:08 - 1999-01-08 17:10 - 0064512 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup16.dll
2011-06-11 11:08 - 1999-01-08 17:10 - 0057344 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup32.dll
2011-06-11 13:19 - 2011-06-11 13:19 - 0000050 _____ () C:\Program Files (x86)\Grafix.Cfg
2011-06-11 11:08 - 1999-04-29 14:59 - 0276992 ____R () C:\Program Files (x86)\Mss16.dll
2011-06-11 11:08 - 1999-04-29 14:59 - 0328704 ____R () C:\Program Files (x86)\Mss32.dll
2011-06-11 11:08 - 1999-04-29 14:59 - 0004640 ____R () C:\Program Files (x86)\Mssb16.tsk
2011-06-11 11:08 - 1999-06-18 16:24 - 0006331 _____ () C:\Program Files (x86)\Readme.txt
2011-06-11 11:08 - 1999-05-13 13:04 - 0000093 _____ () C:\Program Files (x86)\ShadowMan WebSite.url
2011-06-11 11:08 - 1999-06-27 11:11 - 2736194 _____ () C:\Program Files (x86)\Shadowman.exe
2015-08-18 20:39 - 2016-01-08 21:47 - 0000024 _____ () C:\Users\hp\AppData\Roaming\appdataFr25.bin
2013-02-21 19:29 - 2013-10-30 20:38 - 0065607 _____ () C:\Users\hp\AppData\Roaming\Camdata.ini
2013-02-21 19:29 - 2013-10-30 20:38 - 0000408 _____ () C:\Users\hp\AppData\Roaming\CamLayout.ini
2013-02-21 19:29 - 2013-10-30 20:38 - 0000408 _____ () C:\Users\hp\AppData\Roaming\CamShapes.ini
2013-02-21 19:27 - 2013-10-30 20:38 - 0004416 _____ () C:\Users\hp\AppData\Roaming\CamStudio.cfg
2012-08-11 03:47 - 2014-06-08 04:07 - 0019456 _____ () C:\Users\hp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-09 17:37 - 2015-01-09 17:37 - 0007605 _____ () C:\Users\hp\AppData\Local\Resmon.ResmonCfg
2011-05-25 15:29 - 2011-05-25 15:29 - 0000032 _____ () C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
2010-07-20 18:54 - 2010-07-20 18:55 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2011-05-25 15:29 - 2011-05-25 15:29 - 0000032 _____ () C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
2010-07-20 18:50 - 2010-07-20 18:51 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-05-25 15:29 - 2011-05-25 15:29 - 0000032 _____ () C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
2011-05-25 15:29 - 2011-05-25 15:29 - 0000032 _____ () C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
2010-07-20 18:49 - 2010-07-20 18:49 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-07-20 18:51 - 2010-07-20 18:54 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
2011-05-25 15:29 - 2011-05-25 15:29 - 0000105 _____ () C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}
Einige Dateien in TEMP:
====================
C:\Users\hp\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\hp\AppData\Local\Temp\sqlite3.dll
C:\Users\hp\AppData\Local\Temp\{21D15B1A-23C0-4D2A-95FE-6472D063F616}-47.0.2526.106_46.0.2490.80_chrome_updater_3stage.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-07-12 12:43
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-01-2015
durchgeführt von hp (2016-01-08 23:22:50)
Gestartet von C:\Users\hp\Desktop
Windows 7 Home Premium (X64) (2011-05-25 15:25:50)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-474090585-3496054719-3264728955-500 - Administrator - Disabled)
Gast (S-1-5-21-474090585-3496054719-3264728955-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-474090585-3496054719-3264728955-1002 - Limited - Enabled)
hp (S-1-5-21-474090585-3496054719-3264728955-1000 - Administrator - Enabled) => C:\Users\hp
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Ableton Live 9 Suite (HKLM\...\{48EC4E57-1D04-4831-90A7-151DA2269495}) (Version: 9.0.0.0 - Ableton)
Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Acrobat.com (x32 Version: 2.0.0 - Adobe Systems Incorporated) Hidden
ActiveCheck component for HP Active Support Library (x32 Version: 3.0.0.3 - Hewlett-Packard) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.4.980 - Adobe Systems Incorporated.)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.270 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (HKLM-x32\...\{9ECF7817-DB11-4FBA-9DF1-296A578D513A}) (Version: 11.5.7.609 - Adobe Systems, Inc)
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.95 - WildTangent) Hidden
AIMP3 (HKLM-x32\...\AIMP3) (Version: v3.55.1324, 15.11.2013 - AIMP DevTeam)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.11 Beta2 - Michael Tippach)
ATI Catalyst Install Manager (HKLM\...\{1795BAA8-65EC-66D0-9DA4-D4B1FBE7700E}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
Audacity 1.3.14 (Unicode) (HKLM-x32\...\Audacity 1.3 Beta (Unicode)_is1) (Version: - Audacity Team)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 5.60.350.6 - Broadcom Corporation)
ccc-core-static (x32 Version: 2010.0621.2137.36973 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 3.07 - Piriform)
Celemony Melodyne version 2.1 (HKLM\...\Celemony Melodyne_is1) (Version: - Copyright (C) 2001-2012 Celemony Software GmbH)
Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
CyberLink DVD Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 7.0.3003 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.1.4217 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.2511 - CyberLink Corp.)
Deckadance 2 (HKLM-x32\...\Deckadance 2) (Version: 2.0 - Image-Line)
Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.95 - WildTangent) Hidden
DSL Soforthilfe (HKLM-x32\...\DSL Soforthilfe) (Version: 1.1.0.51 - Telefónica Germany GmbH & Co. OHG)
ESU for Microsoft Windows 7 (HKLM-x32\...\{3877C901-7B90-4727-A639-B6ED2DD59D43}) (Version: 1.0.0 - Hewlett-Packard)
FATE (x32 Version: 2.2.0.95 - WildTangent) Hidden
FFmpeg v0.6.2 for Audacity (HKLM-x32\...\FFmpeg for Audacity_is1) (Version: - )
FL Studio 11 (HKLM-x32\...\FL Studio 11) (Version: - Image-Line)
FlowStone FL 3.0 (HKLM-x32\...\FlowStone) (Version: - )
Free Mp3 Wma Converter V 1.93 (HKLM-x32\...\Free Mp3 Wma Converter_is1) (Version: 1.93.0.0 - Koyote Soft)
Free YouTube to MP3 Converter version 3.12.0.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.)
Gladiator full (HKLM\...\Tone2 Gladiator full_is1) (Version: - Tone2)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
gs_x64 (HKLM\...\{CCE95996-8D51-48FE-B3CB-A3AF44659DA8}) (Version: 9.05 - MAY-Computer)
HP Documentation (HKLM-x32\...\{69ABD67D-5C2E-4724-B519-695DEF3EC23B}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.1.3 - WildTangent)
HP Power Manager (HKLM-x32\...\{4B156358-CE9C-4E9F-8CAD-79AE86A68C60}) (Version: 1.0.3 - Hewlett-Packard Company)
HP Quick Launch (HKLM-x32\...\{E342D296-DB9D-4FC7-ACB0-39926C0BFA16}) (Version: 2.1.5 - Hewlett-Packard Company)
HP Setup (HKLM-x32\...\{72D90DB3-A16A-4545-B555-868471101833}) (Version: 8.1.4186.3400 - Hewlett-Packard)
HP Software Framework (HKLM-x32\...\{62BD9D85-46D9-400E-95F1-A09B667CB57F}) (Version: 3.5.23.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{FC17E0A7-EAA9-4902-92F8-C83B9FD02246}) (Version: 5.0.14.2 - Hewlett-Packard Company)
HP Wireless Assistant (HKLM\...\{E342EC6B-5F25-47FE-B92C-DE616149B430}) (Version: 4.0.9.0 - Hewlett-Packard)
HPAsset component for HP Active Support Library (x32 Version: 3.0.0.3 - Hewlett-Packard) Hidden
IL Shared Libraries (HKLM-x32\...\IL Shared Libraries) (Version: - Image-Line)
Insaniquarium Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.2.1001 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
iTunes (HKLM\...\{76FF0F03-B707-4332-B5D1-A56C8303514E}) (Version: 11.0.4.4 - Apple Inc.)
Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Java(TM) 6 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216020FF}) (Version: 6.0.250 - Sun Microsystems, Inc.)
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
jetAudio Basic VX (HKLM-x32\...\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}) (Version: 8.0.2 - COWON)
Jewel Quest II (x32 Version: 2.2.0.95 - WildTangent) Hidden
Jewel Quest Solitaire (x32 Version: 2.2.0.95 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2907 - CyberLink Corp.)
LabelPrint (x32 Version: 2.5.2907 - CyberLink Corp.) Hidden
LAME v3.98.3 for Audacity (HKLM-x32\...\LAME for Audacity_is1) (Version: - )
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
LightScribe System Software (HKLM-x32\...\{46BA053F-57B3-4153-BDB6-D37EEC8B12D7}) (Version: 1.18.15.1 - LightScribe)
Luxonix Purity VSTi v1.1.2 (HKLM-x32\...\Luxonix Purity VSTi_is1) (Version: - )
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.50401.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
MixMeister BPM Analyzer 1.0 (HKLM-x32\...\MixMeister BPM Analyzer_is1) (Version: - MixMeister Technology LLC)
Mouse Recorder Pro 2.0.7.4 (HKLM-x32\...\{889E44CE-435C-4D37-B302-A7E43339E5FA}_is1) (Version: - Nemex Studios)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
Mp3tag v2.50 (HKLM-x32\...\Mp3tag) (Version: v2.50 - Florian Heidenreich)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version: - )
Netzmanager (HKLM-x32\...\Netzmanager) (Version: 1.05 - Deutsche Telekom AG)
Netzmanager (Version: 1.05 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
OpenOffice Beta 4.1.0 (HKLM-x32\...\{E0284E69-DDCE-4AB0-9A6B-22DC9CB8D7DB}) (Version: 4.10.9760 - Apache Software Foundation)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.2 - pdfforge)
Penguins! (x32 Version: 2.2.0.95 - WildTangent) Hidden
PhotoNow! (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.)
PhotoNow! (x32 Version: 1.1.6904 - CyberLink Corp.) Hidden
Plants vs. Zombies (x32 Version: 2.2.0.95 - WildTangent) Hidden
PoiZone (HKLM-x32\...\PoiZone) (Version: - Image-Line bvba)
Polar Bowler (x32 Version: 2.2.0.95 - WildTangent) Hidden
Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.4204 - CyberLink Corp.)
Power2Go (x32 Version: 6.1.4204 - CyberLink Corp.) Hidden
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6066 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30105 - Realtek Semiconductor Corp.)
Recovery Manager (x32 Version: 5.5.3023 - CyberLink Corp.) Hidden
reFX Vanguard VSTi RTAS v1.8.0 (HKLM-x32\...\reFX Vanguard_is1) (Version: - )
rgc:audio z3ta+ 1.5 (x64) (HKLM\...\z3ta+_x64_is1) (Version: 1.5 - Cakewalk Music Software)
RtVOsd (HKLM\...\{F3D7AC17-1FF4-41A8-BB18-3FC39C65AEB9}) (Version: 1.0.3 - Realtek Semiconductor Corp.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.3.1500.0 - SAMSUNG Electronics Co., Ltd.)
Slingo Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (HKLM-x32\...\{B93DCF58-AA57-41EC-8D69-B05C66C6312D}_is1) (Version: v2011.build.49 - eRightSoft)
Sylenth1 v2.21 (HKLM\...\Sylenth1_is1) (Version: - )
Sylenth1 v2.21 (HKLM-x32\...\Sylenth1_is1) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.17.0 - Synaptics Incorporated)
Tone2 Gladiator VSTi v2.2 (HKLM-x32\...\Tone2 Gladiator VSTi_is1) (Version: - )
Toxic Biohazard (HKLM-x32\...\Toxic Biohazard) (Version: - Image-Line bvba)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
Virtual Villagers - The Secret City (x32 Version: 2.2.0.95 - WildTangent) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
VirtualDJ Home FREE (HKLM-x32\...\{A6AC699F-8315-40CA-8F70-E917494978AB}) (Version: 7.4 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Utils (HKLM-x32\...\Windows Utils) (Version: - )
WinHTTrack Website Copier 3.48-13 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.13 - HTTrack)
WinRAR 4.01 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0D72D3DF-E4F3-448D-866A-60443A2D7B26} - System32\Tasks\{0E5E0D0E-95B3-4940-9A5D-D0AE0F37979E} => pcalua.exe -a C:\Users\hp\Downloads\wmp11-windowsxp-x86-DE-DE.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {1899EDA6-F37F-4C26-A98D-97CAB3131E84} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {24752F28-364C-4F4F-AFD7-9E8A5555FB20} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-08] (Adobe Systems Incorporated)
Task: {2C88485D-5039-4D04-A6B4-7C5DBB1659E7} - System32\Tasks\{687CEF2E-A9DC-4F1D-8E8E-0AF12CFFE340} => C:\Program Files (x86)\ZyDAS\ZD1211 802.11g Utility\ZDWlan.exe
Task: {4588ABF4-7388-499D-BDE8-CACD651DCDE2} - System32\Tasks\{A9912FB8-859E-4904-A9C8-DCDD9E6E48FA} => pcalua.exe -a C:\Users\hp\Desktop\FLxxl8\FLxxl8\flstudio_8.0_install.exe -d C:\Users\hp\Desktop\FLxxl8\FLxxl8
Task: {48E038D3-F095-4649-A3BF-19759D7F20C7} - System32\Tasks\{D0ABB8A4-DEC1-4E5C-AB96-F80818321E64} => pcalua.exe -a C:\Users\hp\Downloads\reaper0999-install.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {551A92C8-265D-4621-9E4B-4F9D856596AD} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-474090585-3496054719-3264728955-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {5E7F4A99-41E4-4576-BDC4-9F3063CFCB75} - System32\Tasks\{E6A9E3F1-3002-4C47-813B-7A56C6AE1A19} => pcalua.exe -a "C:\Users\hp\Desktop\Neuer Ordner\flstudio_8.0_install.exe" -d "C:\Users\hp\Desktop\Neuer Ordner"
Task: {61CD3D49-376D-41CE-B4E9-59FB1D945995} - System32\Tasks\{F1B6293A-FEB1-4CE6-B6CE-48BC0B1A680F} => pcalua.exe -a "C:\Users\hp\Desktop\ADAU7283.part2\ADAU7283\Adobe Audition 3.0 v.7283\Adobe Audition 3.0\Audition 3.0 Setup.exe" -d "C:\Users\hp\Desktop\ADAU7283.part2\ADAU7283\Adobe Audition 3.0 v.7283\Adobe Audition 3.0"
Task: {68481A87-3A76-4A52-9683-EDCEF87983CE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {6BF4EC3F-1971-4840-8962-B6354C877606} - System32\Tasks\{BB0E8A0F-3838-4A9C-B1F1-AB32B564D4F0} => pcalua.exe -a C:\Users\hp\Downloads\Windows-Media-Player-(dt.)-Setup.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {6CF00F23-5CCC-4611-9AB5-0C7EC1E470D9} - System32\Tasks\{02235AA9-5E07-4105-B5FD-1C9656FE782A} => pcalua.exe -a C:\Users\hp\Downloads\DeepBurner19.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {6DFC1444-FAC9-4945-A52A-8F2A79DA1D8F} - System32\Tasks\{5801863D-9D6D-44C8-AF98-C19FE5C37FA7} => C:\Program Files (x86)\ZyDAS\ZD1211 802.11g Utility\ZDWlan.exe
Task: {718DA9D1-265A-4B6A-84E0-F837F3D46DA4} - System32\Tasks\ChatSphere => c:\programdata\{db16d9c2-b87c-0cda-db16-6d9c2b87670a}\download.exe <==== ACHTUNG
Task: {7661D01D-AA28-4361-AAB8-5CE19AD76BA7} - System32\Tasks\{84B7E251-1C38-49B5-9E32-24888234AA56} => pcalua.exe -a C:\Users\hp\Downloads\ASIO4ALL_2_10_Deutsch.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {93F47075-42FC-4765-941B-9DA4BDF80459} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {9E79350C-E2D1-4F74-9558-8532A8592503} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {A1D84DD9-EA98-4A76-BA32-A509E7DCD539} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-474090585-3496054719-3264728955-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {A2E6A81A-3092-4BAE-A824-7282C32113AF} - System32\Tasks\avastBCLRestartS-1-5-21-474090585-3496054719-3264728955-1000 => Firefox.exe
Task: {A9A1D99F-B988-4EA8-8D0D-69C9D3091920} - System32\Tasks\{6EF68BE3-3239-4285-A6FE-B2F695859FDD} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {AA5A7140-A03D-4287-8129-6B984C0E068D} - System32\Tasks\{00FA53D3-72A2-44D5-A526-AF098316766F} => pcalua.exe -a C:\Users\hp\Desktop\SHADOWMANN\Setup.exe -d C:\Users\hp\Desktop\SHADOWMANN
Task: {AE35C2C5-1546-453A-BBD3-6FBC4A5D04FD} - System32\Tasks\{801BFC77-9277-4362-9DFC-FF1EC7102747} => pcalua.exe -a C:\Users\hp\Documents\vsts\stringer_12_setup.exe -d C:\Users\hp\Documents\vsts
Task: {AECED320-FCCA-44F1-BA6A-7A2F6926B911} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-04] (Google Inc.)
Task: {B7AC91DC-0DF0-46F0-B69C-61377081652C} - System32\Tasks\{85C4E30E-877C-405A-8342-5D76A008E4BE} => pcalua.exe -a C:\Users\hp\Downloads\wmp11-windowsxp-x86-DE-DE.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {BE64D240-AE9D-405F-BFE8-C8BF84B99FAE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-04] (Google Inc.)
Task: {C20A6815-4D3C-4BE8-ADF0-8B058399B94F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2010-06-30] (Hewlett-Packard Company)
Task: {CA8CAD2F-0B8D-4DB4-B443-DF6762200264} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {D2FAA508-E6CB-460F-A533-98F670F361E2} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E0EC1C9A-1DB8-4F12-ABA9-41376832E0A3} - System32\Tasks\Registration => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {E6FF435C-F865-4BDD-B94A-F0B785D037C6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\ChatSphere.job => c:\programdata\{db16d9c2-b87c-0cda-db16-6d9c2b87670a}\download.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2010-07-02 10:51 - 2010-07-02 10:51 - 00027192 _____ () C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
2010-10-19 08:31 - 2010-10-19 08:31 - 00205312 _____ () C:\Program Files\Netzmanager\NMInfraIS2\driver64\SoftplugLib.DLL
2015-01-09 17:44 - 2013-11-21 21:57 - 20585888 ____N () C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
2010-06-10 16:12 - 2010-06-10 16:12 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-06-21 20:36 - 2010-06-21 20:36 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2010-06-18 15:26 - 2010-06-18 15:26 - 00030264 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_LogicLayer.dll
2010-06-18 15:26 - 2010-06-18 15:26 - 00052280 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HardwareAccess.dll
2010-06-18 15:26 - 2010-06-18 15:26 - 00267832 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPCommon.XmlSerializers.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2010-05-19 09:05 - 2010-05-19 09:05 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll
2010-05-19 09:05 - 2010-05-19 09:05 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll
2010-05-19 09:05 - 2010-05-19 09:05 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2011-05-25 15:22 - 2011-05-25 15:22 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\c1a4942ea31dbdc8a63ca934e5ae457b\IsdiInterop.ni.dll
2011-05-25 15:22 - 2010-04-13 08:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2016-01-02 19:23 - 2015-12-11 04:54 - 01583432 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libglesv2.dll
2016-01-02 19:23 - 2015-12-11 04:54 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libegl.dll
2016-01-01 18:34 - 2015-12-24 07:46 - 16792256 _____ () C:\Users\hp\AppData\Local\Google\Chrome\User Data\PepperFlash\20.0.0.267\pepflashplayer.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\3B52041C.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\3B52041C.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\hp\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{3C873652-36D8-481E-AC8A-F724708A6278}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{240E9AD4-DD4D-4E36-9D79-DCFDF3A77633}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{A547E913-8A07-487D-8AA1-C9659A24A7AB}] => (Allow) svchost.exe
FirewallRules: [{036D6D2B-28B7-456E-900F-F7ED2DA11775}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{97BF5E93-EFB1-4665-931B-1F1EF68862F6}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{96F80358-768C-436A-81BD-D07261470E5B}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe
FirewallRules: [{719C513B-76EC-44A7-BDE7-469D6E71A160}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe
FirewallRules: [{476F8736-81BF-4BB5-AEEB-3A15E07BD26B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{57520A57-79E3-45E0-9AEF-271E1DA99F8F}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{6F38C623-BA7E-4548-9FF0-060CFDEE8717}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{B5647712-6CA7-4D86-BBCA-58427A807357}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{E6610D72-4DBD-4FAB-AAA5-62F9A8FC782E}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{C4DB24B0-EE3B-4551-A504-CC1EB15DD87B}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe
FirewallRules: [{88A18433-54A1-40A1-97E7-4191AE56B505}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe
FirewallRules: [{27BE1557-FF84-486C-996B-FC43AB70B64A}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressDL.exe
FirewallRules: [{1D32671B-D580-4D63-94FC-F629267F1E43}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressDL.exe
FirewallRules: [TCP Query User{D56A3383-EE13-40BE-9BFA-6141A9513475}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{764F4ADC-CAF6-4C87-A72D-672D0D3ACDEB}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{6E858C21-3F7C-4037-AEDA-43F13A85E6B7}C:\program files (x86)\lime pro\limepro.exe] => (Block) C:\program files (x86)\lime pro\limepro.exe
FirewallRules: [UDP Query User{0324C41D-854C-49DC-932B-5577E89539CB}C:\program files (x86)\lime pro\limepro.exe] => (Block) C:\program files (x86)\lime pro\limepro.exe
FirewallRules: [TCP Query User{DF4F90A6-A39A-41E3-A301-18FB778B608B}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{F1C31213-BF82-4BCF-A580-941DC68E0FD2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{ABA8F3E7-15E4-4235-9699-E52CF004B63E}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{F5109124-19CF-476E-940A-28F0049B4E12}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [{0FFCA27C-549F-4CB2-8E4E-C5BF529FFC9E}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{F4D3A269-0684-4B65-A3E5-EDE2A70DEE81}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C67D28DA-7A2C-4AF7-997A-0B9A94B541CF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FF2B0828-A6F7-48AC-99E9-B23FC731852C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{451AABDB-F4FA-40ED-ADDD-8BEAF97050C2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2C5C0E9A-D61F-48C5-A8F8-3FBF358B6C46}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{C6100C28-504C-496D-85A5-851B7770C7FE}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{BA3B96B6-28F8-476D-92C4-5B3A957C7039}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{BCD8FDB3-8004-4898-AF68-1D7FB9D1B921}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{50F81D2D-0049-4249-AB61-92010688E500}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{7A63E1D4-03BE-4FE7-8158-04D25B0003A2}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{D13646E1-14C7-4E27-AC24-4895EBE534C8}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{D8187D36-564B-4794-BDFE-A821DE5BBC47}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{50053284-4143-412F-BF8E-FC50E4FEA583}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{58A80168-264C-4C4D-9CE2-26A4816F73C6}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{7B90046D-7962-4524-B036-ECF652CB8527}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{F4C0640C-9341-4B65-B06B-08C2E8452B7F}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [TCP Query User{5D7889DC-6BC7-4851-B50C-FE847F026193}C:\program files (x86)\devpro\devpro.dll] => (Block) C:\program files (x86)\devpro\devpro.dll
FirewallRules: [UDP Query User{2423E6D9-7321-4006-8BFE-A00644E59843}C:\program files (x86)\devpro\devpro.dll] => (Block) C:\program files (x86)\devpro\devpro.dll
FirewallRules: [{27D8F04A-4EBB-492B-92D9-416F07BF430F}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{C47DB581-BED3-4708-95F1-3B723F8FD81E}] => (Allow) C:\Users\hp\AppData\Local\Temp\nsb4011.tmp\CnetInstaller-10029826.exe
FirewallRules: [{366BF027-7A66-4CFC-96F1-12BAB956D96B}] => (Allow) C:\Users\hp\AppData\Local\Temp\nsb4011.tmp\CnetInstaller-10029826.exe
FirewallRules: [{D5370D19-33C5-40A3-B2FB-B3581333C581}] => (Allow) C:\Users\hp\AppData\Local\Temp\nspFC2F.tmp\CnetInstaller-10029826.exe
FirewallRules: [{5CDB4A23-37F4-4C05-97C3-D0BC0561A05C}] => (Allow) C:\Users\hp\AppData\Local\Temp\nspFC2F.tmp\CnetInstaller-10029826.exe
FirewallRules: [{1D27ABF5-86B8-4534-9650-CCE569B22E3F}] => (Allow) C:\Users\hp\Contacts\Downloads\Gladiator_2_Vst_Crack_downloader.exe
FirewallRules: [{A9E9565B-FA54-422E-ADE4-6314CB066789}] => (Allow) C:\Users\hp\Contacts\Downloads\Gladiator_2_Vst_Crack_downloader.exe
FirewallRules: [{B1E350BB-9A25-4EBF-A10D-3C85AC499ACD}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFileDownloader.exe
FirewallRules: [{541C6A7A-2A64-49D7-B5E3-E2F6D0B39A0F}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFileDownloader.exe
FirewallRules: [{60501D96-D5FC-41A4-A84B-79263510C09A}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{2DF9E058-C77D-4F58-89ED-AD43F7E2EBB4}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{B6D3F9F4-76BD-4766-988F-62053527255F}] => (Allow) C:\Program Files (x86)\HitsBlender\hitsblender.exe
FirewallRules: [{8E689F8A-A945-4445-AF4A-AC89919B3FC8}] => (Allow) C:\Program Files (x86)\HitsBlender\hitsblender.exe
FirewallRules: [{9C8719DB-7B3A-4CB6-818F-1D12A7AD370E}] => (Allow) C:\Users\hp\AppData\Local\BoBrowser\Application\bobrowser.exe
FirewallRules: [TCP Query User{B1860696-2E60-4521-A2FD-15C8B915F737}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{6A8A9B6B-B19B-41B6-9442-4C42CC2FBA38}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{5AC6251A-3855-4911-947C-2BE92BD83D00}] => (Allow) C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
FirewallRules: [{7F61126B-3C4E-44B7-8746-A1A902EA6EEC}] => (Allow) C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
FirewallRules: [TCP Query User{E3C25EAD-F430-4B6D-A6CD-FBA8336AD1E7}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{71A96A7E-E063-4A0A-B1AE-38BC63C6415E}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{A5D168E0-F0C1-42C3-9FB3-29501E0452CB}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{B18B5E27-00A1-469D-9577-24A89C1A8032}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{18385AD1-3F89-4A27-9FCE-A5A357D8AFD7}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{0733B772-7E7A-44B0-8538-3F8AF161E987}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [{F775C7A7-F38F-4EC2-B1A9-44CAFA30F098}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{ED99928F-8C75-4399-810E-4A0F2C5C6257}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{26A0D65D-7CB0-42E0-8824-C5AEB5998EC2}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{3C46F126-09DA-47AA-BEBE-D22BE7B998F4}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{85159FB9-29CE-4EDA-8733-8B9E6C2C896D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{48A9BB12-5DA7-4837-8954-E5C21D0DC5B5}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{60641F00-9F82-4FCD-A0D8-0538FFC970C3}] => (Allow) C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
FirewallRules: [{B75816D3-BF3D-4C86-8F8A-BAA9BB534918}] => (Allow) C:\Users\hp\AppData\Roaming\Steganos\OkayFreedom\Proxy\node.exe
FirewallRules: [TCP Query User{F01E72E7-D4F6-4154-8935-DD87BE2E3C2C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{598F405A-BC5E-4C13-92DD-8BC95520C922}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [{00F4BF53-0A0B-4DE1-8605-5398E8AEB887}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
23-08-2015 19:57:47 Removed 7-Zip 9.20 (x64 edition)
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/08/2016 09:56:13 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418231
Error: (01/08/2016 09:48:28 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed
Error: (01/08/2016 09:47:57 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2
Error: (01/03/2016 03:56:29 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418231
Error: (01/03/2016 03:49:11 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed
Error: (01/03/2016 03:48:40 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2
Error: (01/02/2016 05:49:42 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
Error: (01/02/2016 05:42:49 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed
Error: (01/02/2016 05:41:33 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2
Error: (01/01/2016 06:36:24 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418231
Systemfehler:
=============
Error: (01/08/2016 09:46:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (01/03/2016 03:46:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (01/02/2016 05:39:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (01/01/2016 06:26:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (01/01/2016 05:46:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/25/2015 05:23:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/20/2015 05:14:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/06/2015 07:12:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (12/06/2015 07:12:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
Error: (12/06/2015 07:09:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
CodeIntegrity:
===================================
Date: 2011-06-13 20:27:18.326
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:27:18.301
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:27:18.273
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:27:18.244
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:22:24.234
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:22:24.207
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:22:24.178
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:22:24.150
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:02:51.889
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2011-06-13 20:02:51.860
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Prozentuale Nutzung des RAM: 73%
Installierter physikalischer RAM: 3893.86 MB
Verfügbarer physikalischer RAM: 1038.67 MB
Summe virtueller Speicher: 7785.86 MB
Verfügbarer virtueller Speicher: 3972.55 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:281.48 GB) (Free:61.55 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:16.31 GB) (Free:2.32 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive z: () (Network) (Total:281.48 GB) (Free:61.55 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: F779C674)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=281.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16.3 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== Ende von Addition.txt ============================
Geändert von Van Dyke (08.01.2016 um 23:51 Uhr) |
|
09.01.2016, 07:43
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7 : Selbstständiges Öffnen von Fenstern und TabsZitat:
 Lesestoff:Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ |
|
09.01.2016, 21:40
| #3 |
| | Windows 7 : Selbstständiges Öffnen von Fenstern und Tabs Ich kann die angegebene Datei unter dem Dateipfad leider nicht finden. Tut mir leid wenn ich so dumm frage, aber kannst du mir sagen, wo oder wie ich die Datei finde?
__________________ |
|
10.01.2016, 12:06
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 : Selbstständiges Öffnen von Fenstern und Tabs Es kann sein, dass die Datei nicht mehr da ist. Aber du sollst ja auch nicht nur die Datei entfernen, sondern alles was mit Cracks in Zusammenhang steht. Also logischerweise auch die Software (Spiel Gladiator?) deinstallieren!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Windows 7 : Selbstständiges Öffnen von Fenstern und Tabs |
| adobe, akamai, avast, bonjour, browser, defender, device driver, dnsapi.dll, dsl, explorer, flash player, google, home, homepage, iexplore.exe, install.exe, kaspersky, launch, mozilla, prozesse, realtek, registry, scan, security, services.exe, software, system, temp, web companion, windows, winzip driver updater |
