Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows 7: Sperrbildschirm mit Werbung nach Anmeldung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.01.2016, 18:35   #1
hammel
 
Windows 7: Sperrbildschirm mit Werbung nach Anmeldung - Standard

Windows 7: Sperrbildschirm mit Werbung nach Anmeldung



Hallo,

nach Anmeldung bei Windows öffnet sich in Vollbild ein Fenster vom Internet Explorer mit Werbung (happyloadings.cc) das sich weder schließen noch sonst wie entfernen lässt. Der Task Manager wird automatisch in den Hintergrund geschoben (man sieht ihn beim öffnen für einen kurzen Moment).

Bisher habe ich eure Anleitung so abgearbeitet, wie von euch vorgegeben. Auf die Windowsoberfläche komme ich nur über den abgesicherten Modus mit Eingabeaufforderung. Bei allen anderen Optionen erscheint wieder das IE Fenster

Nachfolgend die FRST Logfile (Vorab schon mal recht herzlichen Dank für jegliche Hilfe :-) )

FRST.txt

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:10-01-2015 01
durchgeführt von Heiko (Administrator) auf HEIKO-PC (12-01-2016 18:19:24)
Gestartet von C:\Users\Heiko\Desktop
Geladene Profile: Heiko (Verfügbare Profile: Heiko)
Platform: Microsoft Windows 7 Professional N  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (minimal)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [PSUAMain] => C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe [40184 2015-02-27] (Panda Security, S.L.)
HKLM\...\Run: [StartCCC] => C:\Program Files\AMD\ATI.ACE\Core-Static\x86\CLIStart.exe [748744 2015-07-15] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [gSyncit] => C:\Program Files\Fieldston Software\gSyncit\gsyncit.exe [228352 2015-08-21] (Fieldston Software)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [Spotify Web Helper] => C:\Users\Heiko\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2345584 2015-12-04] (Spotify Ltd)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6602152 2015-12-08] (Piriform Ltd)
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Winlogon: [Userinit] C:\Users\Heiko\AppData\Roaming\loadit.exe [606016 2015-04-01] ()
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Winlogon: [Shell] C:\Users\Heiko\AppData\Roaming\loadit.exe [606016 2015-04-01] () <==== ACHTUNG
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2016-01-12]
ShortcutTarget: AutoStarter.lnk -> C:\Users\Heiko\AppData\Roaming\autostarter.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2016-01-12]
ShortcutTarget: ja.lnk -> C:\Users\Heiko\AppData\Roaming\loadit.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviio.lnk [2015-01-14]
ShortcutTarget: Serviio.lnk -> C:\Program Files\Serviio\bin\ServiioConsole.exe ()
Startup: C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stickies.lnk [2015-01-14]
ShortcutTarget: Stickies.lnk -> C:\Program Files\Stickies\stickies.exe (Zhorn Software)
GroupPolicyScripts: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49644;https=127.0.0.1:49644;
AutoConfigURL: [.DEFAULT] => http=127.0.0.1:49644;https=127.0.0.1:49644;
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{63D64068-A216-4DDC-BB2C-4EFE5BBC3855}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM -> {4B190156-5532-4D41-AF7E-52F4BB4DD9EF} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {4B190156-5532-4D41-AF7E-52F4BB4DD9EF} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {89D3E84B-EC77-4B9D-A6C0-9088605DF858} URL = hxxps://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3314647197-4212472695-861938516-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxp://www.quotenmeter.de/
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\searchplugins\google-avast.xml [2015-01-28]
FF SearchPlugin: C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\searchplugins\suchmaschine.xml [2015-01-14]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\extensions\adblockpopups@jessehakanen.net.xpi [2015-05-30]
FF Extension: YouTube mp3 - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\info@youtube-mp3.org.xpi [2015-12-14]
FF Extension: YouTube Unblocker - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\youtubeunblocker@unblocker.yt [2015-12-15]
FF Extension: webWizard - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{535a315b-3c6b-43fa-bf6e-1807cb18ac0a}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: Download Converter - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{81eac56f-4308-40c4-a85b-88db69322403}.xpi [2015-08-26] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\Heiko\AppData\Roaming\Mozilla\Firefox\Profiles\lgtrunbf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-16]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [276992 2015-07-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 DigitalWave.Update.Service; C:\Program Files\Common Files\DVDVideoSoft\lib\app_updater.exe [382312 2015-11-17] (Digital Wave Ltd.)
S2 KMService; C:\Windows\system32\srvany.exe [8192 2015-02-09] () [Datei ist nicht signiert]
S4 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe [142584 2015-02-27] (Panda Security, S.L.)
S2 PandaAgent; C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe [66808 2014-10-09] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-02-27] (Panda Security, S.L.)
S2 Serviio; C:\Program Files\Serviio\bin\ServiioService.exe [327680 2014-03-18] () [Datei ist nicht signiert]
S2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-07-05] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [86800 2015-02-09] (Panda Security, S.L.)
S1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [202128 2015-02-09] (Panda Security, S.L.)
S1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [109584 2015-02-09] (Panda Security, S.L.)
S1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [126480 2015-02-09] (Panda Security, S.L.)
S1 NNSNAHSL; C:\Windows\System32\DRIVERS\NNSNAHSL.sys [41744 2014-12-31] (Panda Security, S.L.)
S1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [99856 2015-02-09] (Panda Security, S.L.)
S1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [61712 2015-02-09] (Panda Security, S.L.)
S1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [120592 2015-02-09] (Panda Security, S.L.)
S1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [281232 2015-02-09] (Panda Security, S.L.)
S1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [205456 2015-02-09] (Panda Security, S.L.)
S1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [108432 2015-02-09] (Panda Security, S.L.)
S1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [239888 2015-02-09] (Panda Security, S.L.)
S1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [94864 2015-02-09] (Panda Security, S.L.)
S2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [140048 2015-02-25] (Panda Security, S.L.)
S2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [105232 2015-02-25] (Panda Security, S.L.)
S1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [168208 2015-02-25] (Panda Security, S.L.)
S2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [113936 2015-02-25] (Panda Security, S.L.)
S2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [124688 2015-02-25] (Panda Security, S.L.)
S2 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [100624 2015-02-25] (Panda Security, S.L.)
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [50320 2015-01-29] (Panda Security, S.L.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-12 18:19 - 2016-01-12 18:19 - 00014300 _____ C:\Users\Heiko\Desktop\FRST.txt
2016-01-12 18:18 - 2016-01-12 18:19 - 00000000 ____D C:\FRST
2016-01-12 18:18 - 2016-01-12 17:45 - 01721856 _____ (Farbar) C:\Users\Heiko\Desktop\FRST.exe
2016-01-12 18:02 - 2016-01-12 18:19 - 00316516 _____ C:\Windows\ntbtlog.txt
2016-01-12 17:38 - 2015-01-29 18:21 - 00050320 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys
2016-01-12 17:25 - 2015-03-08 20:40 - 61796497 _____ C:\Users\Heiko\AppData\Roaming\autostarter.exe
2016-01-09 20:39 - 2016-01-09 20:40 - 06805440 _____ (Piriform Ltd) C:\Users\Heiko\Downloads\ccsetup513.exe
2016-01-04 09:34 - 2016-01-04 09:34 - 00001166 _____ C:\Users\Heiko\Desktop\Unitymedia.lnk
2015-12-21 10:07 - 2015-12-21 10:07 - 00441264 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-21 10:07 - 2015-12-21 10:07 - 00109752 _____ C:\Users\Heiko\AppData\Local\GDIPFONTCACHEV1.DAT
2015-12-19 16:57 - 2016-01-12 17:30 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\MusicBee
2015-12-19 16:57 - 2015-12-19 16:57 - 00000965 _____ C:\Users\Heiko\Desktop\MusicBee.lnk
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MusicBee
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MusicBee
2015-12-19 16:56 - 2015-12-19 16:56 - 00000000 ____D C:\Program Files\MusicBee
2015-12-19 16:33 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2015-12-19 16:33 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2015-12-19 16:32 - 2015-12-19 16:53 - 00000000 ____D C:\Program Files\Winamp
2015-12-19 16:32 - 2015-12-19 16:53 - 00000000 ____D C:\Program Files\Common Files\PX Storage Engine
2015-12-19 16:31 - 2015-12-19 16:32 - 12855384 _____ (Nullsoft, Inc.) C:\Users\Heiko\Downloads\winamp5666_full_de-de_b3516.exe
2015-12-15 12:14 - 2015-12-15 12:14 - 00139015 _____ C:\Users\Heiko\Downloads\document.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-12 18:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows
2016-01-12 18:16 - 2011-04-12 03:17 - 00699092 _____ C:\Windows\system32\perfh007.dat
2016-01-12 18:16 - 2011-04-12 03:17 - 00149232 _____ C:\Windows\system32\perfc007.dat
2016-01-12 18:16 - 2010-11-20 22:03 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-12 18:16 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2016-01-12 17:53 - 2009-07-14 05:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-12 17:43 - 2009-07-14 05:02 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-12 17:43 - 2009-07-14 05:02 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-12 17:31 - 2015-02-28 08:01 - 00000004 _____ C:\Users\Heiko\AppData\Roaming\url.txt
2016-01-12 17:31 - 2015-01-14 17:59 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\stickies
2016-01-12 17:31 - 2014-06-30 20:12 - 00000000 ____D C:\Users\Heiko\Documents\Outlook-Dateien
2016-01-12 17:26 - 2015-01-14 17:54 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\UseNeXT
2016-01-12 16:35 - 2015-01-14 17:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-12 07:18 - 2015-08-03 17:18 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\gSyncit
2016-01-10 22:21 - 2015-01-16 17:53 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Mp3tag
2016-01-09 20:40 - 2015-01-14 17:19 - 00000965 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-01-06 19:06 - 2015-06-06 16:03 - 00000000 ____D C:\Users\Heiko\AppData\Local\Spotify
2016-01-06 17:05 - 2015-06-06 16:02 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\Spotify
2015-12-29 14:35 - 2015-01-14 17:42 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-29 14:35 - 2015-01-14 17:42 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-12-27 22:49 - 2015-01-14 18:03 - 00000000 ____D C:\Users\Heiko\AppData\Roaming\vlc
2015-12-19 00:48 - 2015-04-06 22:37 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-15 09:28 - 2015-06-04 12:37 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-15 09:28 - 2015-03-02 23:24 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-14 12:58 - 2015-03-02 23:24 - 00001117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-12-14 12:58 - 2015-03-02 23:24 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-01-12 17:25 - 2015-03-08 20:40 - 61796497 _____ () C:\Users\Heiko\AppData\Roaming\autostarter.exe
2015-04-01 16:25 - 2015-04-01 16:25 - 0606016 _____ () C:\Users\Heiko\AppData\Roaming\loadit.exe
2015-02-28 08:01 - 2016-01-12 17:31 - 0000004 _____ () C:\Users\Heiko\AppData\Roaming\url.txt
2015-01-14 17:51 - 2015-01-14 17:51 - 0001534 _____ () C:\ProgramData\ss.ini

Einige Dateien in TEMP:
====================
C:\Users\Heiko\AppData\Local\Temp\i4jdel0.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-09 00:33

==================== Ende vom FRST.txt ============================
         
ADDITION.txt

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:10-01-2015 01
durchgeführt von Heiko (2016-01-12 18:20:09)
Gestartet von C:\Users\Heiko\Desktop
Microsoft Windows 7 Professional N  Service Pack 1 (X86) (2015-01-14 13:10:03)
Start-Modus: Safe Mode (minimal)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3314647197-4212472695-861938516-500 - Administrator - Disabled)
Gast (S-1-5-21-3314647197-4212472695-861938516-501 - Limited - Disabled)
Heiko (S-1-5-21-3314647197-4212472695-861938516-1000 - Administrator - Enabled) => C:\Users\Heiko
HomeGroupUser$ (S-1-5-21-3314647197-4212472695-861938516-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Panda Free Antivirus (Enabled - Out of date) {AAF74A68-8713-CDF1-004F-30003398BE9E}
AS: Panda Free Antivirus (Enabled - Out of date) {1196AB8C-A129-C27F-3AFF-0B72481FF423}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Firewall (Enabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{6649FF3E-5231-B481-3376-8108FDF1EAD3}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Belkin F7D1101 Basic Wireless USB Adapter (HKLM\...\InstallShield_{AFD89880-C544-4777-B645-FBF6D3391B11}) (Version: 1.0.0.4 - Belkin)
Belkin F7D1101 Basic Wireless USB Adapter (Version: 1.0.0.4 - Belkin) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 16.3.17800 - Landesfinanzdirektion Thüringen)
Free Audio Converter version 5.0.60.616 (HKLM\...\Free Audio Converter_is1) (Version: 5.0.60.616 - DVDVideoSoft Ltd.)
Free DVD Video Converter (HKLM\...\Free DVD Video Converter_is1) (Version: 2.0.33.1117 - DVDVideoSoft Ltd.)
Free M4a to MP3 Converter 8.4 (HKLM\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
FreeRIP MP3 Converter 4.8.0 (HKLM\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.8.0 - GreenTree Applications SRL)
gSyncit (HKLM\...\{14BFD0B4-33DA-4E56-9586-F09119B967AD}) (Version: 4.1.35 - Fieldston Software)
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Malware Protection Live (HKLM\...\MalwareProtectionLive) (Version:  - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 42.0 (x86 de) (HKLM\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 42.0 - Mozilla)
Mp3tag v2.66 (HKLM\...\Mp3tag) (Version: v2.66 - Florian Heidenreich)
MusicBee 2.5 (HKLM\...\MusicBee) (Version: 2.5 - Steven Mayall)
MyFreeCodec (HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\MyFreeCodec) (Version:  - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
Panda Devices Agent (HKLM\...\Panda Devices Agent) (Version: 1.03.04 - Panda Security)
Panda Devices Agent (Version: 1.05.00 - Panda Security) Hidden
Panda Free Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 15.1.0 - Panda Security)
Panda Free Antivirus (Version: 7.82.00.0000 - Panda Security) Hidden
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.6.3.14123.5 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Serviio (HKLM\...\Serviio) (Version:  - )
Spotify (HKU\S-1-5-21-3314647197-4212472695-861938516-1000\...\Spotify) (Version: 1.0.19.106.gb8a7150f - Spotify AB)
Stickies 8.0b (HKLM\...\ZhornStickies) (Version:  - Zhorn Software)
The Lord of the Rings FREE Trial  (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TomTom HOME (HKLM\...\{BB05590A-6602-43F3-A400-77EA0976BC0A}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
UseNeXT by Tangysoft (HKLM\...\UseNeXT by Tangysoft_is1) (Version:  - Tangysoft Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1DF762CD-73E8-42D8-A964-54F7B436FEF6} - System32\Tasks\{921EA72C-CD97-45CE-8F65-A75B6C43A755} => pcalua.exe -a C:\Users\Heiko\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=cvs2 <==== ACHTUNG
Task: {1EF61B63-1728-4C75-A1EE-A893BB9493FB} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {48A722D8-CEED-4321-9FC7-72B14806B830} - System32\Tasks\avastBCLRestartS-1-5-21-3314647197-4212472695-861938516-1000 => Firefox.exe 
Task: {56A87EAF-4F03-46E9-AF69-10A14984F84D} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {61556640-3FFA-4B03-B851-7BA3EDED36A4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {CF692D84-D3CF-42F0-9D41-AB85E0370FAB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {E2EEB60E-1BAC-4498-B04F-7D331B9D8820} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-29] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-04-12 18:23 - 2013-04-12 18:23 - 00612664 _____ () C:\Program Files\Panda Security\Panda Security Protection\SQLite3.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "UseAlternateShell"="1"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3314647197-4212472695-861938516-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heiko\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: KiesPreload => C:\Program Files\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files\PDF24\pdf24.exe
MSCONFIG\startupreg: Spotify => "C:\Users\Heiko\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heiko\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: TomTomHOME.exe => "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" -s

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{CFB7A256-46F9-47B4-8B41-D31E28F756C5}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{BBA58489-60E1-4B57-9D4E-A770B4EA9464}] => (Allow) C:\Program Files\Serviio\bin\ServiioService.exe
FirewallRules: [{6DE71D16-B728-47F2-8E51-1AF431F99C5C}] => (Allow) C:\Program Files\Serviio\bin\ServiioService.exe
FirewallRules: [{584ED0A6-0972-4B80-B515-7CA4962AA7A2}] => (Allow) C:\Program Files\Serviio\bin\ServiioConsole.exe
FirewallRules: [{3C6AB61D-2DB3-4630-8157-317016ADB91F}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{0B0C11F6-7348-4E9C-BF04-7E3D033086F5}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{7CE050DE-BA5E-49F6-B0DB-A16D4B23DA54}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A3DA9800-9762-4FDC-839A-B6B64EC82E7E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{1F212D53-EAF2-4C0C-86A8-1396C3AD2A36}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{0B9D1B1D-A41A-4FEB-9700-9CF0689B7E21}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D5BB89D2-9614-445A-B670-58BFC8D9DBAE}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{91F8A388-976C-4F6D-B063-1FB17F43AB9E}C:\users\heiko\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heiko\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF98BFBF-21D6-4CB3-A712-824079877BD3}] => (Allow) E:\o2CD.exe
FirewallRules: [{5DA11BBB-2946-435B-982E-7385C28C6605}] => (Allow) E:\o2CD.exe
FirewallRules: [{F95F96EF-671F-47EC-B35B-50DE9D1256FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F417D907-ACB2-44AD-961D-55CE0E127DCC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

15-12-2015 09:41:48 Windows Update
18-12-2015 10:39:18 Windows Update
19-12-2015 00:48:14 Windows Update
19-12-2015 16:33:23 DirectX wurde installiert
22-12-2015 09:56:10 Windows Update
27-12-2015 11:46:35 Windows Update
01-01-2016 12:13:48 Windows Update
05-01-2016 12:44:24 Windows Update
12-01-2016 07:12:52 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/12/2016 06:14:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/12/2016 06:04:06 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/12/2016 05:54:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/12/2016 05:38:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/12/2016 05:33:46 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/12/2016 02:39:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MusicBee.exe, Version: 2.5.5721.12459, Zeitstempel: 0x55e3fa98
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x6f727020
ID des fehlerhaften Prozesses: 0x1f34
Startzeit der fehlerhaften Anwendung: 0xMusicBee.exe0
Pfad der fehlerhaften Anwendung: MusicBee.exe1
Pfad des fehlerhaften Moduls: MusicBee.exe2
Berichtskennung: MusicBee.exe3

Error: (01/12/2016 02:39:33 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: MusicBee.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 6F727020

Error: (01/12/2016 07:07:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/11/2016 08:18:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/11/2016 08:02:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (01/12/2016 06:18:43 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F}

Error: (01/12/2016 06:18:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF}

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/12/2016 06:18:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


CodeIntegrity:
===================================
  Date: 2015-01-14 16:41:51.773
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\mfplat.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 2047.29 MB
Verfügbarer physikalischer RAM: 1556.92 MB
Summe virtueller Speicher: 4094.58 MB
Verfügbarer virtueller Speicher: 3589.44 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:212.66 GB) (Free:167.93 GB) NTFS
Drive d: () (Fixed) (Total:718.75 GB) (Free:196.58 GB) NTFS
Drive g: () (Removable) (Total:7.47 GB) (Free:7.02 GB) FAT32
Drive h: (HDDRIVE2GO) (Fixed) (Total:931.28 GB) (Free:711.42 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 02F6DA37)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=718.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=212.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7.5 GB) (Disk ID: 599107CA)
Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0B)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CD407128)
Partition 1: (Active) - (Size=931.5 GB) - (Type=0C)

==================== Ende vom Addition.txt ============================
         
Danke erneut und viele Grüße
Christian

Geändert von hammel (12.01.2016 um 18:44 Uhr)

Alt 12.01.2016, 19:46   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7: Sperrbildschirm mit Werbung nach Anmeldung - Standard

Windows 7: Sperrbildschirm mit Werbung nach Anmeldung



Zitat:
S2 KMService; C:\Windows\system32\srvany.exe [8192 2015-02-09] () [Datei ist nicht signiert]
Du hast da ein gecracktes Microsoft Office installiert. Wir leisten keinen Support solange wir illegales Zeugs sehen. Ist denn wenigstens dein Windows legal? W7 Pro N??

Panda kannst du auch gleich in die Wüste schicken, hat aber nix mit Cracks zu tun, sondern weil das Teil auch Junkware in seinem Setup verteilt. Wir raten von jedem Virenscanner, der dem gutgläubigen Anwender Müll unterschieben will, entschieden ab. Dazu zählen v.a. auch Avast, AVG und Avira.


Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________

__________________

Alt 12.01.2016, 22:37   #3
hammel
 
Windows 7: Sperrbildschirm mit Werbung nach Anmeldung - Standard

Windows 7: Sperrbildschirm mit Werbung nach Anmeldung



Danke für die Info mit dem Office und den Tip mit den Virenscannern. Windows 7 und sämtliche anderen Programme sind natürlich legal. Win 7 Pro N weil es sich hierbei um eine für Studenten freie Version aus dem Uni-Netzwerk bzw. Dreamspark von MS handelt.

Der Witz ist das sich das gute Office nicht mehr entfernen lässt. Sobald man da ran will über den abgesicherten Modus schaltet sich der PC aus :-). Aber das muss ich dann anderweitig klären.

Dennoch vielen Dank,
Christian
__________________

Alt 12.01.2016, 22:39   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7: Sperrbildschirm mit Werbung nach Anmeldung - Standard

Windows 7: Sperrbildschirm mit Werbung nach Anmeldung



Dann hauen wir den Crack weg

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
S2 KMService; C:\Windows\system32\srvany.exe [8192 2015-02-09] () [Datei ist nicht signiert] 
C:\Windows\system32\srvany.exe
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows 7: Sperrbildschirm mit Werbung nach Anmeldung
antivirus, ccsetup, converter, defender, dnsapi.dll, entfernen, error, flash player, helper, homepage, installmanager.exe, internet, internet explorer, mozilla, mp3, prozesse, psuamain.exe, registry, scan, security, services.exe, software, svchost.exe, system, udp, usb, werbung, windows, windows xp



Ähnliche Themen: Windows 7: Sperrbildschirm mit Werbung nach Anmeldung


  1. Windows 7: Sperrbildschirm nach Schädlingsbefall
    Log-Analyse und Auswertung - 01.02.2015 (18)
  2. Windows 7: Sperrbildschirm nach GVU Trojaner
    Log-Analyse und Auswertung - 12.08.2014 (16)
  3. Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.
    Plagegeister aller Art und deren Bekämpfung - 02.06.2014 (15)
  4. Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.
    Plagegeister aller Art und deren Bekämpfung - 28.05.2014 (3)
  5. Windows 7 - BKA Trojaner erscheint nach der Anmeldung
    Log-Analyse und Auswertung - 22.01.2014 (12)
  6. Windows 7 - Sperrbildschirm nach BKA-Trojaner
    Log-Analyse und Auswertung - 11.12.2013 (4)
  7. windows xp sperrbildschirm nach Benutzerkonto start
    Plagegeister aller Art und deren Bekämpfung - 06.12.2013 (25)
  8. weißer Bildschirm nach Anmeldung, im abges. Modus sofortiger Neustart nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (12)
  9. Windows 7 : Interpol Virus - nach Start --> Sperrbildschirm
    Log-Analyse und Auswertung - 16.10.2013 (21)
  10. Windows Vista 32bit: Weisser Sperrbildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 26.08.2013 (10)
  11. Nach Windows-Start kommt ein weißer Sperrbildschirm
    Plagegeister aller Art und deren Bekämpfung - 21.08.2013 (31)
  12. Windows XP Weißer Bildschirm nach der Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 07.07.2013 (25)
  13. Weißer Bildschirm nach Anmeldung [Windows 7]
    Plagegeister aller Art und deren Bekämpfung - 05.03.2013 (15)
  14. Windows 7 Bluescreen nach Anmeldung
    Alles rund um Windows - 04.01.2012 (6)
  15. Nach Windows Anmeldung CMD Fenster offen
    Alles rund um Windows - 16.08.2011 (4)
  16. Kein Bild nach Windows Anmeldung auf dem LCD TV!
    Netzwerk und Hardware - 18.10.2010 (4)
  17. Windows bleibt hängen nach Anmeldung
    Alles rund um Windows - 06.01.2008 (1)

Zum Thema Windows 7: Sperrbildschirm mit Werbung nach Anmeldung - Hallo, nach Anmeldung bei Windows öffnet sich in Vollbild ein Fenster vom Internet Explorer mit Werbung (happyloadings.cc) das sich weder schließen noch sonst wie entfernen lässt. Der Task Manager wird - Windows 7: Sperrbildschirm mit Werbung nach Anmeldung...
Archiv
Du betrachtest: Windows 7: Sperrbildschirm mit Werbung nach Anmeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.