| |
| |||||||
Log-Analyse und Auswertung: Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandyWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
31.01.2016, 18:46
| #1 |
| |  Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo, seit einigen Tagen friert mein PC immer wieder ein: zuerst der Bildschirm, dann wenige Sekunden später auch die Maus. Einzige Möglichkeit ist dann der Ausschalter. Starte ich den Rechner im geschützten Modus, friert der Rechner nicht ein. Ich habe den Rechner mit Avira Antivirus Pro geschützt und nach Auftreten des Problems einen Virenscan laufen lassen. Um das Einfrieren während des Virenscans zu vermeiden, habe ich den Scan im geschützten Modus laufen lassen. Der Virenscan hat PUA/OpenCandy.Gen gefunden und in die Quarantäne verschoben Leider ist damit mein Problem nicht behoben - auch nach dem Virenscan friert der Rechner weiterhin ein. Bevor ich nun mit meinen geringen Virenkenntnissen alleine weitere erfolglose Versuche unternehme, möchte ich gerne das Trojaner Bord um Hilfe bitten. Gruß Wolfgang Hier meine bisherigen Log-Files: Avira Antivirus Pro Virenscan: Code:
ATTFilter Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 24. Januar 2016 15:29
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : N. N.
Seriennummer : 2222950557-PEPWM-0000005
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Abgesicherter Modus mit Netzwerk Support
Benutzername : Papa
Computername : MERLIN
Versionsinformationen:
build.dat : 15.0.15.129 93076 Bytes 03.12.2015 15:25:00
AVSCAN.EXE : 15.0.15.122 1203832 Bytes 03.12.2015 14:24:40
AVSCANRC.DLL : 15.0.15.106 67688 Bytes 03.12.2015 14:24:40
LUKE.DLL : 15.0.15.106 69248 Bytes 03.12.2015 14:24:58
AVSCPLR.DLL : 15.0.15.122 106352 Bytes 03.12.2015 14:24:41
REPAIR.DLL : 15.0.15.106 493608 Bytes 03.12.2015 14:24:38
repair.rdf : 1.0.12.84 1387223 Bytes 03.12.2015 14:25:02
AVREG.DLL : 15.0.15.106 346312 Bytes 03.12.2015 14:24:38
avlode.dll : 15.0.15.106 701680 Bytes 03.12.2015 14:24:37
avlode.rdf : 14.0.5.6 84211 Bytes 03.12.2015 14:24:37
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:25:02
XBV00210.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00211.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00212.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00213.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00214.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00215.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00216.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00217.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00218.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00219.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00220.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00221.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00222.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00223.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00224.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00225.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00226.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00227.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00228.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00229.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00230.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00231.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00232.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00233.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00234.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00235.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00236.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00237.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00238.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00239.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00240.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00241.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00242.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00243.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00244.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00245.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00246.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00247.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00248.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00249.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00250.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00251.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00252.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00253.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00254.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00255.VDF : 8.12.28.114 2048 Bytes 17.11.2015 14:25:02
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:25:02
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 14:25:02
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:25:02
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:25:02
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 14:25:02
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:25:02
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 14:25:02
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 14:25:02
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:25:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 14:25:02
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 14:25:02
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 14:25:02
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 14:25:02
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 14:25:02
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 14:25:02
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 14:25:02
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 14:25:02
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 14:25:02
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 14:25:02
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 14:25:02
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 14:25:02
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 14:25:02
XBV00022.VDF : 8.11.248.172 2350592 Bytes 17.07.2015 14:25:02
XBV00023.VDF : 8.11.254.112 2570752 Bytes 07.08.2015 14:25:02
XBV00024.VDF : 8.12.3.6 2196480 Bytes 27.08.2015 14:25:02
XBV00025.VDF : 8.12.8.238 1951232 Bytes 16.09.2015 14:25:02
XBV00026.VDF : 8.12.16.180 2211328 Bytes 07.10.2015 14:25:02
XBV00027.VDF : 8.12.21.126 2252288 Bytes 27.10.2015 14:25:02
XBV00028.VDF : 8.12.28.114 2935296 Bytes 17.11.2015 14:25:02
XBV00042.VDF : 8.12.28.118 33792 Bytes 17.11.2015 14:25:02
XBV00043.VDF : 8.12.28.122 39424 Bytes 17.11.2015 14:25:02
XBV00044.VDF : 8.12.28.124 2048 Bytes 18.11.2015 14:25:02
XBV00045.VDF : 8.12.28.128 51712 Bytes 18.11.2015 14:25:02
XBV00046.VDF : 8.12.28.130 2048 Bytes 18.11.2015 14:25:02
XBV00047.VDF : 8.12.28.132 14336 Bytes 18.11.2015 14:25:02
XBV00048.VDF : 8.12.28.158 10752 Bytes 18.11.2015 14:25:02
XBV00049.VDF : 8.12.28.184 5632 Bytes 18.11.2015 14:25:02
XBV00050.VDF : 8.12.28.210 3584 Bytes 18.11.2015 14:25:02
XBV00051.VDF : 8.12.28.236 10240 Bytes 18.11.2015 14:25:02
XBV00052.VDF : 8.12.29.6 27136 Bytes 18.11.2015 14:25:02
XBV00053.VDF : 8.12.29.8 3072 Bytes 18.11.2015 14:25:02
XBV00054.VDF : 8.12.29.10 15360 Bytes 18.11.2015 14:25:02
XBV00055.VDF : 8.12.29.12 2048 Bytes 18.11.2015 14:25:02
XBV00056.VDF : 8.12.29.14 2048 Bytes 18.11.2015 14:25:02
XBV00057.VDF : 8.12.29.16 13312 Bytes 18.11.2015 14:25:02
XBV00058.VDF : 8.12.29.18 2048 Bytes 18.11.2015 14:25:02
XBV00059.VDF : 8.12.29.20 15360 Bytes 18.11.2015 14:25:02
XBV00060.VDF : 8.12.29.22 6144 Bytes 18.11.2015 14:25:02
XBV00061.VDF : 8.12.29.24 6144 Bytes 18.11.2015 14:25:02
XBV00062.VDF : 8.12.29.26 13312 Bytes 18.11.2015 14:25:02
XBV00063.VDF : 8.12.29.28 15872 Bytes 18.11.2015 14:25:02
XBV00064.VDF : 8.12.29.52 39424 Bytes 19.11.2015 14:25:02
XBV00065.VDF : 8.12.29.72 8192 Bytes 19.11.2015 14:25:02
XBV00066.VDF : 8.12.29.92 13824 Bytes 19.11.2015 14:25:02
XBV00067.VDF : 8.12.29.112 2048 Bytes 19.11.2015 14:25:02
XBV00068.VDF : 8.12.29.156 62464 Bytes 19.11.2015 14:25:02
XBV00069.VDF : 8.12.29.176 2048 Bytes 19.11.2015 14:25:02
XBV00070.VDF : 8.12.29.196 17408 Bytes 19.11.2015 14:25:02
XBV00071.VDF : 8.12.29.198 2048 Bytes 19.11.2015 14:25:02
XBV00072.VDF : 8.12.29.200 2048 Bytes 19.11.2015 14:25:02
XBV00073.VDF : 8.12.29.202 2048 Bytes 19.11.2015 14:25:02
XBV00074.VDF : 8.12.29.204 2048 Bytes 19.11.2015 14:25:02
XBV00075.VDF : 8.12.29.206 13312 Bytes 19.11.2015 14:25:02
XBV00076.VDF : 8.12.29.210 37888 Bytes 20.11.2015 14:25:02
XBV00077.VDF : 8.12.29.212 2048 Bytes 20.11.2015 14:25:02
XBV00078.VDF : 8.12.29.252 2048 Bytes 20.11.2015 14:25:02
XBV00079.VDF : 8.12.30.16 27136 Bytes 20.11.2015 14:25:02
XBV00080.VDF : 8.12.30.56 11776 Bytes 20.11.2015 14:25:02
XBV00081.VDF : 8.12.30.76 39936 Bytes 20.11.2015 14:25:02
XBV00082.VDF : 8.12.30.78 17920 Bytes 20.11.2015 14:25:02
XBV00083.VDF : 8.12.30.80 9728 Bytes 20.11.2015 14:25:02
XBV00084.VDF : 8.12.30.82 10240 Bytes 20.11.2015 14:25:02
XBV00085.VDF : 8.12.30.84 8704 Bytes 20.11.2015 14:25:02
XBV00086.VDF : 8.12.30.86 8192 Bytes 20.11.2015 14:25:02
XBV00087.VDF : 8.12.30.90 33792 Bytes 21.11.2015 14:25:02
XBV00088.VDF : 8.12.30.92 2048 Bytes 21.11.2015 14:25:02
XBV00089.VDF : 8.12.30.94 12288 Bytes 21.11.2015 14:25:02
XBV00090.VDF : 8.12.30.96 31744 Bytes 21.11.2015 14:25:02
XBV00091.VDF : 8.12.30.116 89600 Bytes 22.11.2015 14:25:02
XBV00092.VDF : 8.12.30.178 81920 Bytes 23.11.2015 14:25:02
XBV00093.VDF : 8.12.30.198 5120 Bytes 23.11.2015 14:25:02
XBV00094.VDF : 8.12.30.216 7168 Bytes 23.11.2015 14:25:02
XBV00095.VDF : 8.12.30.218 4096 Bytes 23.11.2015 14:25:02
XBV00096.VDF : 8.12.30.220 8704 Bytes 23.11.2015 14:25:02
XBV00097.VDF : 8.12.30.222 12288 Bytes 23.11.2015 14:25:02
XBV00098.VDF : 8.12.30.224 7168 Bytes 23.11.2015 14:25:02
XBV00099.VDF : 8.12.30.226 7168 Bytes 23.11.2015 14:25:02
XBV00100.VDF : 8.12.30.228 10752 Bytes 23.11.2015 14:25:02
XBV00101.VDF : 8.12.30.246 13824 Bytes 23.11.2015 14:25:02
XBV00102.VDF : 8.12.31.8 6144 Bytes 23.11.2015 14:25:02
XBV00103.VDF : 8.12.31.26 5120 Bytes 23.11.2015 14:25:02
XBV00104.VDF : 8.12.31.44 16384 Bytes 23.11.2015 14:25:02
XBV00105.VDF : 8.12.31.62 4096 Bytes 23.11.2015 14:25:02
XBV00106.VDF : 8.12.31.80 10752 Bytes 23.11.2015 14:25:02
XBV00107.VDF : 8.12.31.82 2048 Bytes 23.11.2015 14:25:02
XBV00108.VDF : 8.12.31.84 4608 Bytes 23.11.2015 14:25:02
XBV00109.VDF : 8.12.31.86 8192 Bytes 23.11.2015 14:25:02
XBV00110.VDF : 8.12.31.90 26624 Bytes 24.11.2015 14:25:02
XBV00111.VDF : 8.12.31.92 3072 Bytes 24.11.2015 14:25:02
XBV00112.VDF : 8.12.31.94 2048 Bytes 24.11.2015 14:25:02
XBV00113.VDF : 8.12.31.96 14336 Bytes 24.11.2015 14:25:02
XBV00114.VDF : 8.12.31.98 9216 Bytes 24.11.2015 14:25:02
XBV00115.VDF : 8.12.31.100 6656 Bytes 24.11.2015 14:25:02
XBV00116.VDF : 8.12.31.102 7168 Bytes 24.11.2015 14:25:02
XBV00117.VDF : 8.12.31.104 3072 Bytes 24.11.2015 14:25:02
XBV00118.VDF : 8.12.31.106 8704 Bytes 24.11.2015 14:25:02
XBV00119.VDF : 8.12.31.108 2048 Bytes 24.11.2015 14:25:02
XBV00120.VDF : 8.12.31.110 9728 Bytes 24.11.2015 14:25:02
XBV00121.VDF : 8.12.31.128 10752 Bytes 24.11.2015 14:25:02
XBV00122.VDF : 8.12.31.130 21504 Bytes 24.11.2015 14:25:02
XBV00123.VDF : 8.12.31.132 9216 Bytes 24.11.2015 14:25:02
XBV00124.VDF : 8.12.31.134 15872 Bytes 24.11.2015 14:25:02
XBV00125.VDF : 8.12.31.140 13824 Bytes 25.11.2015 14:25:02
XBV00126.VDF : 8.12.31.142 4608 Bytes 25.11.2015 14:25:02
XBV00127.VDF : 8.12.31.144 23552 Bytes 25.11.2015 14:25:02
XBV00128.VDF : 8.12.31.146 34816 Bytes 25.11.2015 14:25:02
XBV00129.VDF : 8.12.31.154 60416 Bytes 25.11.2015 14:25:02
XBV00130.VDF : 8.12.31.172 7680 Bytes 25.11.2015 14:25:02
XBV00131.VDF : 8.12.31.188 8192 Bytes 25.11.2015 14:25:02
XBV00132.VDF : 8.12.31.204 2048 Bytes 25.11.2015 14:25:02
XBV00133.VDF : 8.12.31.220 12288 Bytes 25.11.2015 14:25:02
XBV00134.VDF : 8.12.31.224 2048 Bytes 26.11.2015 14:25:02
XBV00135.VDF : 8.12.31.242 18944 Bytes 26.11.2015 14:25:02
XBV00136.VDF : 8.12.31.244 2048 Bytes 26.11.2015 14:25:02
XBV00137.VDF : 8.12.31.246 2048 Bytes 26.11.2015 14:25:02
XBV00138.VDF : 8.12.31.248 37888 Bytes 26.11.2015 14:25:02
XBV00139.VDF : 8.12.31.250 11264 Bytes 26.11.2015 14:25:02
XBV00140.VDF : 8.12.31.252 2048 Bytes 26.11.2015 14:25:02
XBV00141.VDF : 8.12.31.254 6144 Bytes 26.11.2015 14:25:02
XBV00142.VDF : 8.12.32.2 12800 Bytes 26.11.2015 14:25:02
XBV00143.VDF : 8.12.32.4 2560 Bytes 26.11.2015 14:25:02
XBV00144.VDF : 8.12.32.6 11776 Bytes 26.11.2015 14:25:02
XBV00145.VDF : 8.12.32.8 17920 Bytes 26.11.2015 14:25:02
XBV00146.VDF : 8.12.32.10 2048 Bytes 26.11.2015 14:25:02
XBV00147.VDF : 8.12.32.12 3584 Bytes 27.11.2015 14:25:02
XBV00148.VDF : 8.12.32.14 69632 Bytes 27.11.2015 14:25:02
XBV00149.VDF : 8.12.32.30 2048 Bytes 27.11.2015 14:25:02
XBV00150.VDF : 8.12.32.46 8192 Bytes 27.11.2015 14:25:02
XBV00151.VDF : 8.12.32.62 12800 Bytes 27.11.2015 14:25:02
XBV00152.VDF : 8.12.32.78 2048 Bytes 27.11.2015 14:25:02
XBV00153.VDF : 8.12.32.94 16896 Bytes 27.11.2015 14:25:02
XBV00154.VDF : 8.12.32.96 5632 Bytes 27.11.2015 14:25:02
XBV00155.VDF : 8.12.32.98 5120 Bytes 27.11.2015 14:25:02
XBV00156.VDF : 8.12.32.100 11776 Bytes 27.11.2015 14:25:02
XBV00157.VDF : 8.12.32.102 13312 Bytes 27.11.2015 14:25:02
XBV00158.VDF : 8.12.32.104 8704 Bytes 27.11.2015 14:25:02
XBV00159.VDF : 8.12.32.106 6144 Bytes 27.11.2015 14:25:02
XBV00160.VDF : 8.12.32.108 2048 Bytes 28.11.2015 14:25:02
XBV00161.VDF : 8.12.32.112 56832 Bytes 28.11.2015 14:25:02
XBV00162.VDF : 8.12.32.118 2048 Bytes 28.11.2015 14:25:02
XBV00163.VDF : 8.12.32.120 16384 Bytes 28.11.2015 14:25:02
XBV00164.VDF : 8.12.32.138 11264 Bytes 28.11.2015 14:25:02
XBV00165.VDF : 8.12.32.152 2048 Bytes 28.11.2015 14:25:02
XBV00166.VDF : 8.12.32.166 7168 Bytes 28.11.2015 14:25:02
XBV00167.VDF : 8.12.32.180 96768 Bytes 29.11.2015 14:25:02
XBV00168.VDF : 8.12.32.194 2048 Bytes 29.11.2015 14:25:02
XBV00169.VDF : 8.12.32.208 6144 Bytes 29.11.2015 14:25:02
XBV00170.VDF : 8.12.32.222 7168 Bytes 29.11.2015 14:25:02
XBV00171.VDF : 8.12.32.236 5120 Bytes 29.11.2015 14:25:02
XBV00172.VDF : 8.12.33.8 55808 Bytes 30.11.2015 14:25:02
XBV00173.VDF : 8.12.33.24 2048 Bytes 30.11.2015 14:25:02
XBV00174.VDF : 8.12.33.40 2048 Bytes 30.11.2015 14:25:02
XBV00175.VDF : 8.12.33.56 20992 Bytes 30.11.2015 14:25:02
XBV00176.VDF : 8.12.33.70 26112 Bytes 30.11.2015 14:25:02
XBV00177.VDF : 8.12.33.86 81920 Bytes 30.11.2015 14:25:02
XBV00178.VDF : 8.12.33.90 2048 Bytes 30.11.2015 14:25:02
XBV00179.VDF : 8.12.33.92 2048 Bytes 30.11.2015 14:25:02
XBV00180.VDF : 8.12.33.94 2560 Bytes 30.11.2015 14:25:02
XBV00181.VDF : 8.12.33.98 44032 Bytes 30.11.2015 14:25:02
XBV00182.VDF : 8.12.33.102 43520 Bytes 01.12.2015 14:25:02
XBV00183.VDF : 8.12.33.116 7680 Bytes 01.12.2015 14:25:02
XBV00184.VDF : 8.12.33.128 2048 Bytes 01.12.2015 14:25:02
XBV00185.VDF : 8.12.33.140 11776 Bytes 01.12.2015 14:25:02
XBV00186.VDF : 8.12.33.152 2048 Bytes 01.12.2015 14:25:02
XBV00187.VDF : 8.12.33.166 28672 Bytes 01.12.2015 14:25:02
XBV00188.VDF : 8.12.33.168 54272 Bytes 02.12.2015 14:25:02
XBV00189.VDF : 8.12.33.170 2048 Bytes 02.12.2015 14:25:02
XBV00190.VDF : 8.12.33.172 2048 Bytes 02.12.2015 14:25:02
XBV00191.VDF : 8.12.33.174 2048 Bytes 02.12.2015 14:25:02
XBV00192.VDF : 8.12.33.176 13824 Bytes 02.12.2015 14:25:02
XBV00193.VDF : 8.12.33.178 2048 Bytes 02.12.2015 14:25:02
XBV00194.VDF : 8.12.33.184 24576 Bytes 02.12.2015 14:25:02
XBV00195.VDF : 8.12.33.186 4608 Bytes 02.12.2015 14:25:02
XBV00196.VDF : 8.12.33.198 3584 Bytes 02.12.2015 14:25:02
XBV00197.VDF : 8.12.33.210 16384 Bytes 02.12.2015 14:25:02
XBV00198.VDF : 8.12.33.222 22016 Bytes 02.12.2015 14:25:02
XBV00199.VDF : 8.12.33.224 2048 Bytes 02.12.2015 14:25:02
XBV00200.VDF : 8.12.33.236 16896 Bytes 02.12.2015 14:25:02
XBV00201.VDF : 8.12.33.238 9216 Bytes 02.12.2015 14:25:02
XBV00202.VDF : 8.12.33.240 6144 Bytes 02.12.2015 14:25:02
XBV00203.VDF : 8.12.33.242 2048 Bytes 02.12.2015 14:25:02
XBV00204.VDF : 8.12.33.246 20992 Bytes 03.12.2015 14:25:02
XBV00205.VDF : 8.12.33.248 2048 Bytes 03.12.2015 14:25:02
XBV00206.VDF : 8.12.33.250 9728 Bytes 03.12.2015 14:25:02
XBV00207.VDF : 8.12.33.252 16896 Bytes 03.12.2015 14:25:02
XBV00208.VDF : 8.12.33.254 6656 Bytes 03.12.2015 14:25:02
XBV00209.VDF : 8.12.34.0 6656 Bytes 03.12.2015 14:25:02
LOCAL000.VDF : 8.12.34.0 146711040 Bytes 03.12.2015 14:18:55
Engineversion : 8.3.34.82
AEBB.DLL : 8.1.3.0 59296 Bytes 03.12.2015 14:24:25
AECORE.DLL : 8.3.9.0 249920 Bytes 03.12.2015 14:24:25
AEDROID.DLL : 8.4.3.348 1800104 Bytes 03.12.2015 14:24:25
AEEMU.DLL : 8.1.3.6 404328 Bytes 03.12.2015 14:24:25
AEEXP.DLL : 8.4.2.134 277360 Bytes 03.12.2015 14:24:25
AEGEN.DLL : 8.1.8.8 487480 Bytes 03.12.2015 14:24:25
AEHELP.DLL : 8.3.2.6 284584 Bytes 03.12.2015 14:24:25
AEHEUR.DLL : 8.1.4.2064 9923440 Bytes 03.12.2015 14:24:25
AEMOBILE.DLL : 8.1.8.10 301936 Bytes 03.12.2015 14:24:25
AEOFFICE.DLL : 8.3.1.56 408432 Bytes 03.12.2015 14:24:25
AEPACK.DLL : 8.4.1.18 802880 Bytes 03.12.2015 14:24:25
AERDL.DLL : 8.2.1.38 813928 Bytes 03.12.2015 14:24:25
AESBX.DLL : 8.2.21.2 1629032 Bytes 03.12.2015 14:24:25
AESCN.DLL : 8.3.4.0 141216 Bytes 03.12.2015 14:24:25
AESCRIPT.DLL : 8.3.0.4 542632 Bytes 03.12.2015 14:24:25
AEVDF.DLL : 8.3.2.4 141216 Bytes 03.12.2015 14:24:25
AVWINLL.DLL : 15.0.15.106 28632 Bytes 03.12.2015 14:24:42
AVPREF.DLL : 15.0.15.106 54896 Bytes 03.12.2015 14:24:38
AVREP.DLL : 15.0.15.106 225320 Bytes 03.12.2015 14:24:38
AVARKT.DLL : 15.0.15.106 231032 Bytes 03.12.2015 14:24:31
AVEVTLOG.DLL : 15.0.15.106 200632 Bytes 03.12.2015 14:24:35
SQLITE3.DLL : 15.0.15.106 460704 Bytes 03.12.2015 14:25:00
AVSMTP.DLL : 15.0.15.106 82120 Bytes 03.12.2015 14:24:41
NETNT.DLL : 15.0.15.106 18792 Bytes 03.12.2015 14:24:58
CommonImageRc.dll: 15.0.15.106 4309752 Bytes 03.12.2015 14:24:59
CommonTextRc.dll: 15.0.15.106 70784 Bytes 03.12.2015 14:24:59
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Benutzerdefinierte Prüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 24. Januar 2016 15:29
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2997' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Boot>
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
[0] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tabskb.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TipRes.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipresx.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipskins.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\RecEnv.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\StartRep.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\bfsvc.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
...
Kommentar: viele Warnungen vom Typ "Die Datei konnte nicht geöffnet werden!" gelöscht, um Dateigröße zu reduzieren.
...
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.0_none_39c65e1db9443c5f\wrpint.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[0] Archivtyp: ZIP
--> C/Users/Susi/Downloads/FreeAudioDub177.exe
[1] Archivtyp: Inno Setup
--> C:\Temp\Susi_USB\LUISA\Backup Set 2012-04-22 165222\Backup Files 2012-04-22 165222\Backup files 8.zip
[2] Archivtyp: ZIP
--> C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[3] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
--> C:\Users\Papa\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
[3] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
[4] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
[5] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
[6] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
[7] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
[8] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
[9] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\ToolbarInstaller.exe
[10] Archivtyp: RSRC
--> C:\Users\Papa\AppData\Local\Temp\U3YhrcXz.exe.part
[11] Archivtyp: Runtime Packed
--> C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[12] Archivtyp: Inno Setup
--> {tmp}\OCSetupHlp.dll
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
Beginne mit der Desinfektion:
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3f7653.qua' verschoben!
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Der Treiber konnte nicht initialisiert werden.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
[FUND] Enthält Muster der Software PUA/OpenCandy.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38a225d0.qua' verschoben!
Ende des Suchlaufs: Sonntag, 24. Januar 2016 17:39
Benötigte Zeit: 2:07:06 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
61415 Verzeichnisse wurden überprüft
1362873 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3411 Dateien konnten nicht durchsucht werden
1359457 Dateien ohne Befall
27004 Archive wurden durchsucht
3415 Warnungen
3 Hinweise
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Papa (Administrator) auf MERLIN (26-01-2016 00:10:37)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-11-29] (Realtek Semiconductor)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26704 2007-04-11] ()
HKLM\...\Run: [lxdomon.exe] => C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe [450560 2007-09-06] ()
HKLM\...\Run: [lxdoamon] => C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe [20480 2007-08-10] ()
HKLM\...\Run: [LXCICATS] => rundll32 C:\Windows\system32\spool\DRIVERS\x64\3\LXCItime.dll,RunDLLEntry
HKLM\...\Run: [lxcimon.exe] => C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe [205744 2007-05-11] (Lexmark International, Inc.)
HKLM\...\Run: [EzPrint] => C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe [103344 2007-05-11] (Lexmark International Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [PivotSoftware] => C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe [110192 2010-05-13] ()
HKLM-x32\...\Run: [DT PLP] => C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe [121456 2010-05-17] ()
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Lexmark 9500 Series] => C:\Program Files (x86)\Lexmark 9500 Series\fm3032.exe [307200 2007-09-18] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {0f718c0f-8dc9-11e4-8fa4-8c89a5979229} - G:\pushinst.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bbe-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bd2-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {3e103e5d-2fda-11e5-b929-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {463f20f7-3d14-11e4-b65b-8c89a5979229} - G:\LGAutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd0b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd1b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {96b10b95-30ae-11e5-9409-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase6_17_erinnerung.lnk [2012-06-26]
ShortcutTarget: phase6_17_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_17\WinStart\WinStart.exe (phase6)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{25111D18-E60B-4271-8B3F-94A14C7F9E87}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{39D65A4B-0DE0-4953-89C2-580413FEBB80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BAB86B01-5018-4D12-9C1C-427E231B8B10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{CB2031AD-A9D9-4731-B746-6571FD20FC58}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{E16ACD3E-4288-4DAA-B016-65741B20F7E9}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F29659DC-C735-4776-90FB-65F26F08F165}: [NameServer] 193.189.244.225 193.189.244.206
Internet Explorer:
==================
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
SearchScopes: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VL^DE&apn_uid=6b6a1e23-6507-4347-a38e-44dc3e4fa59e&apn_sauid=AAA3FF42-E4B8-4729-874E-A25C7D116C3F
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-25] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-25] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660
FF Homepage: hxxp://isearch.avg.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-25] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-04-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2015-12-12]
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.9.0.230 => nicht gefunden
Chrome:
=======
CHR Profile: C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-10-14] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
S2 DTSRVC; C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe [121456 2010-05-17] ()
S2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
S2 lxci_device; C:\Windows\system32\lxcicoms.exe [566192 2007-02-01] ( )
S2 lxci_device; C:\Windows\SysWOW64\lxcicoms.exe [537520 2007-02-01] ( )
S2 lxdoCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdoserv.exe [28672 2007-07-17] (Lexmark International, Inc.)
S2 lxdo_device; C:\Windows\system32\lxdocoms.exe [1039360 2007-09-20] ( )
S2 lxdo_device; C:\Windows\SysWOW64\lxdocoms.exe [589824 2007-09-20] ( ) [Datei ist nicht signiert]
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [239968 2015-07-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] ()
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 PdiPorts; C:\Windows\System32\DRIVERS\PdiPorts.sys [20592 2010-04-16] (Portrait Displays, Inc.)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2013-07-01] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2013-07-01] ()
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-26 00:08 - 2016-01-26 00:08 - 00054976 _____ C:\Windows\ntbtlog.txt
2016-01-26 00:03 - 2016-01-26 00:10 - 00000000 ____D C:\FRST
2016-01-24 15:19 - 2016-01-24 15:19 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2016-01-24 15:17 - 2015-12-03 15:24 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-24 14:51 - 2016-01-24 14:51 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-01-24 14:50 - 2016-01-24 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-24 14:50 - 2016-01-24 14:50 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-24 13:52 - 2016-01-24 13:52 - 00000000 ____D C:\Windows\pss
2016-01-24 13:25 - 2016-01-26 00:05 - 00000000 ____D C:\Users\Papa\Downloads\Tools_2016-01-24
2016-01-17 00:01 - 2016-01-17 00:01 - 03114354 _____ C:\Users\Papa\Downloads\Grundig_TV_555_MZM000_de.pdf
2016-01-13 18:11 - 2016-01-24 12:53 - 00000000 ____D C:\Users\Mama\AppData\Roaming\vlc
2016-01-10 20:06 - 2016-01-10 20:06 - 00424242 _____ C:\Users\Papa\Downloads\manual_drivelink_combo_usb3_de.pdf
2016-01-07 20:28 - 2016-01-24 12:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-03 19:53 - 2016-01-10 22:30 - 00000225 _____ C:\Users\Papa\Desktop\2Buy.txt
2015-12-30 19:34 - 2016-01-10 22:19 - 00007614 _____ C:\Users\Papa\AppData\Local\resmon.resmoncfg
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-26 08:43 - 2014-05-08 22:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-01-26 08:40 - 2014-12-11 21:30 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-26 08:40 - 2013-03-13 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-01-26 08:40 - 2012-09-22 14:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-26 08:40 - 2012-06-30 19:44 - 00000000 ____D C:\Users\Mama
2016-01-26 08:40 - 2012-06-26 18:23 - 00000000 ____D C:\Users\Franziska
2016-01-26 08:40 - 2012-06-12 22:14 - 00000000 ____D C:\Users\Papa
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-26 08:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-26 00:08 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:00 - 2012-06-26 19:10 - 00000000 ____D C:\Users\Public\Documents\phase6_17_Daten
2016-01-26 00:00 - 2012-06-12 22:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-25 23:59 - 2013-06-08 14:42 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2016-01-25 23:59 - 2013-05-31 19:32 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2016-01-25 23:59 - 2012-07-19 20:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-25 23:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-25 21:58 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files\Google
2016-01-25 21:54 - 2013-08-16 00:08 - 00000000 ____D C:\Windows\system32\MRT
2016-01-25 21:41 - 2012-07-19 20:37 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:41 - 2012-07-19 20:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-25 21:41 - 2012-03-07 21:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:38 - 2012-06-12 22:19 - 00000000 ____D C:\Users\Papa\AppData\Local\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\ProgramData\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-25 21:26 - 2012-06-12 22:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-25 21:23 - 2012-07-08 14:44 - 00000000 ____D C:\Temp
2016-01-25 21:06 - 2011-03-11 10:20 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-01-25 21:06 - 2011-03-11 10:20 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-01-25 21:06 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-24 18:12 - 2014-12-24 00:43 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\ProgramData\Avira
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-24 14:47 - 2012-06-26 20:37 - 00000000 ____D C:\Users\Papa\AppData\Local\ElevatedDiagnostics
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-24 12:54 - 2012-07-23 21:02 - 00000000 ____D C:\Users\Mama\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-07-23 13:10 - 00000000 ____D C:\Users\Mama\AppData\Roaming\9500 Series
2016-01-24 12:54 - 2012-07-08 14:46 - 00000000 ____D C:\Program Files\Lx_cats
2016-01-24 12:54 - 2012-07-08 14:28 - 00000000 ____D C:\ProgramData\Lx_cats
2016-01-24 12:54 - 2012-06-24 19:46 - 00000000 ____D C:\Users\Papa\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-06-16 17:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-24 12:54 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-01-24 12:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-24 12:50 - 2012-03-07 21:07 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-18 06:55 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-03 19:52 - 2015-12-05 19:43 - 00000259 _____ C:\Users\Papa\Desktop\Conny.txt
2016-01-03 02:35 - 2015-01-17 17:10 - 00000737 _____ C:\Users\Papa\Desktop\Einkaufen.txt
2015-12-31 00:09 - 2015-06-07 21:06 - 00003012 _____ C:\Users\Papa\Desktop\Franzi.txt
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-06-27 20:38 - 2014-06-23 12:19 - 0003730 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-12-30 15:33 - 2014-09-15 22:20 - 0004608 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-10 23:07 - 2015-12-10 23:07 - 0000852 _____ () C:\Users\Papa\AppData\Local\recently-used.xbel
2015-12-30 19:34 - 2016-01-10 22:19 - 0007614 _____ () C:\Users\Papa\AppData\Local\resmon.resmoncfg
2015-07-19 14:03 - 2015-07-19 14:03 - 0000071 _____ () C:\ProgramData\lxdo.log
2012-11-11 18:58 - 2012-11-11 18:58 - 2515630 _____ () C:\ProgramData\SPL3938.tmp
2013-05-04 21:04 - 2013-05-04 21:04 - 7635650 _____ () C:\ProgramData\SPL6A1F.tmp
2013-09-04 21:00 - 2013-09-04 21:00 - 1177348 _____ () C:\ProgramData\SPL7582.tmp
2013-09-14 15:27 - 2013-09-14 15:27 - 10569988 _____ () C:\ProgramData\SPL8CB4.tmp
2013-07-18 14:52 - 2013-07-18 14:52 - 13111296 _____ () C:\ProgramData\SPL9675.tmp
2014-01-25 10:01 - 2014-01-25 10:01 - 6471383 _____ () C:\ProgramData\SPLF71B.tmp
Einige Dateien in TEMP:
====================
C:\Users\Franziska\AppData\Local\Temp\AskSLib.dll
C:\Users\Franziska\AppData\Local\Temp\avgnt.exe
C:\Users\Franziska\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Mama\AppData\Local\Temp\AskSLib.dll
C:\Users\Mama\AppData\Local\Temp\avgnt.exe
C:\Users\Mama\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\avguidx.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\UNINSTALL.EXE
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2013-10-06 19:29
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Papa (2016-01-26 00:05:42)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-12 21:13:57)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3970881645-4089776357-2803575336-500 - Administrator - Disabled)
Franziska (S-1-5-21-3970881645-4089776357-2803575336-1004 - Limited - Enabled) => C:\Users\Franziska
Gast (S-1-5-21-3970881645-4089776357-2803575336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3970881645-4089776357-2803575336-1003 - Limited - Enabled)
Mama (S-1-5-21-3970881645-4089776357-2803575336-1005 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-3970881645-4089776357-2803575336-1002 - Administrator - Enabled) => C:\Users\Papa
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis (HKLM-x32\...\{9024FE65-46B8-4C8A-9D98-8DCB6BD5F598}) (Version: 15.4.5722.2 - Microsoft Corporation)
„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden
„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.2146.41621 - ABBYY Software House)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Carnet d'activités À plus! 1 (HKLM-x32\...\{E8895A6B-1A5A-4754-AE70-70432DA6C6D6}) (Version: 1.00.000 - )
Common (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Contents (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel VideoStudio Essentials X4 (HKLM-x32\...\_{AA902C31-B49D-4608-BCCF-2519EB77722D}) (Version: 14.0.1.13 - Corel Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Free 3GP Video Converter version 5.0.55.113 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.55.113 - DVDVideoSoft Ltd.)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 12.0.742.91 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HDClone 4.2 Free Edition (HKLM-x32\...\HDClone.Free.4.2.0.1031-{34F8A5C8-CDC0-4265-A179-600F7CD8AF1D}) (Version: 4.2 - Miray Software AG)
Heroes of Might and Magic® III (HKLM-x32\...\Heroes of Might and Magic® III) (Version: - )
ICA (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
IPM_VS_Pro (x32 Version: 13.0 - Corel Corporation) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISCOM (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
iTunes (HKLM\...\{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}) (Version: 10.6.3.25 - Apple Inc.)
Janitos Offline-Tarifrechner 3.2.9.6 (HKLM-x32\...\Janitos Offline-Tarifrechner 3_is1) (Version: - Fairware24)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KONZ 2011 (HKLM-x32\...\InstallShield_{E9343691-D032-4920-AFB7-FD7FA5806937}) (Version: 1.00.0000 - USM)
KONZ 2011 (x32 Version: 1.00.0000 - USM) Hidden
KONZ 2012 (HKLM-x32\...\InstallShield_{20BFBFF9-55AB-4179-B4AA-54D2897B3EDD}) (Version: 1.00.0000 - USM)
KONZ 2012 (x32 Version: 1.00.0000 - USM) Hidden
Lexmark 7300 Series (HKLM\...\Lexmark 7300 Series) (Version: - Lexmark International, Inc.)
Lexmark 9500 Series (HKLM\...\Lexmark 9500 Series) (Version: - Lexmark International, Inc.)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version: - )
MiniTool Partition Wizard Home Edition 8.0 (HKLM-x32\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery)
phase6_17 (HKLM-x32\...\{EFFE151C-F863-4B1E-9E22-3C1369B4C690}) (Version: 1.70.0000 - phase6)
Pivot Pro Plugin (x32 Version: 9.50.110 - Portrait Displays, Inc.) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Presto! Forms 3.60.10 (HKLM-x32\...\{B79920F8-AB6E-45B2-B257-900BBA969FF7}) (Version: 3.60.10 - Newsoft)
Presto! PageManager 7.12.20 (HKLM-x32\...\{72CD4C5F-AB0B-4814-8780-9A4F26A2086B}) (Version: 7.12.20 - NewSoft)
PureHD (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6516 - Realtek Semiconductor Corp.)
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
SDK (x32 Version: 2.22.002 - Portrait Displays, Inc.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Setup (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share64 (Version: 14.0.1.13 - Corel Corporation) Hidden
Shockwave (HKLM-x32\...\Shockwave) (Version: - )
SmartControl (HKLM-x32\...\{F4EF231A-7218-41B1-AB84-F5B48B74C50A}) (Version: 2.02.005 - Portrait Displays, Inc.)
VIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VSClassic (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VSPro (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem (HKLM-x32\...\{A3A775C9-5A63-4C55-8FDD-427A5B8F5D2B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-i juhtelement kaugühendustele (HKLM-x32\...\{216ACEC1-4556-4717-A8DE-3F7F5F9C6F63}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - )
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0D3892BD-D84B-4CFB-A4A1-567BBC09212E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-25] (Adobe Systems Incorporated)
Task: {293D61E7-C9EF-4A4D-9B6B-3CE8E946108F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {3D6F608F-9A47-45C0-B2DB-065F4D00B3F6} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe
Task: {4282663E-1350-4584-896F-4E350A16E69D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4562C0D0-54A3-4C17-B28C-622413BC74DF} - System32\Tasks\{CD998C22-7551-43C8-A360-7D4D61FC2278} => pcalua.exe -a C:\drivers\printer\7300\Setup.exe -d C:\drivers\printer\7300
Task: {53212EC8-DEE8-4EE4-BEDC-0C18F4152A2E} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe
Task: {59B3B1BE-7218-4ADD-9774-3354B98A3EE8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {7E66C8E9-E654-4384-9F85-30D9B392F822} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {CC3E2F7B-28C8-4D47-BC15-3E0A8561B282} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E49BE9A6-B3D9-452F-81C6-865D7D2ADD8E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
|
|
01.02.2016, 09:22
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hi,
__________________Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
02.02.2016, 00:43
| #3 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo Cosinus,
__________________ich habe Malwarebytes Anti-Rootkit (MBAR) laufen lassen. Es wurde keine Malware gefunden, daher auch kein Cleanup; mein Rechner friert im normalen Modus weiterhin ein (heute nach 1h 33min). Hier das MBAR Log File: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.02.01.05
rootkit: v2016.01.20.01
Windows 7 Service Pack 1 x64 NTFS (Safe Mode/Networking)
Internet Explorer 11.0.9600.18124
Papa :: MERLIN [administrator]
01.02.2016 21:47:04
mbar-log-2016-02-01 (21-47-04).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 500047
Time elapsed: 31 minute(s), 40 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Wolfgang |
|
02.02.2016, 09:30
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
03.02.2016, 01:18
| #5 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo Cosinus, ich konnte die Scans im normalen Modus laufen lassen. Nach den Scans ist der Rechner aber wieder eingefroren. Gruß Wolfgang Log von AdwCleaner, Run 1 im abgesicherten Modus: Code:
ATTFilter # AdwCleaner v5.032 - Bericht erstellt am 02/02/2016 um 23:09:29
# Aktualisiert am 31/01/2016 von Xplode
# Datenbank : 2016-02-02.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Papa - MERLIN
# Gestartet von : C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner Gelöscht : C:\Program Files (x86)\AVG Security Toolbar
[-] Ordner Gelöscht : C:\ProgramData\Partner
[-] Ordner Gelöscht : C:\Users\Franziska\AppData\LocalLow\AskToolbar
[-] Ordner Gelöscht : C:\Users\Franziska\AppData\LocalLow\AVG Secure Search
[-] Ordner Gelöscht : C:\Users\Mama\AppData\LocalLow\AskToolbar
[-] Ordner Gelöscht : C:\Users\Mama\AppData\LocalLow\AVG Secure Search
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\apn
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\Temp\APN-Stub
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\Temp\AskSearch
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\RHEng
***** [ Dateien ] *****
[-] Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml
[-] Datei Gelöscht : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\searchplugins\11-suche.xml
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_HP_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_TB_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_HP_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_TB_rmv
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : HKCU\Software\APN
[-] Schlüssel Gelöscht : HKCU\Software\AskToolbar
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\APN
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\AskToolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\OCS
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\apnwidgets.ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\apnwidgets.ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
***** [ Internetbrowser ] *****
[-] [C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxp://isearch.avg.com/");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=6b6a1e23-6507-4347-a38e-44dc3e4fa59e&apn_ptnrs=%5EAGS&apn_sauid=AAA3FF42-E4B8-4729[...]
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\18.0.5.292");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.comgoogle\\.\\w+yahoo\\.\\w+gmail\\.\\w+hotmail\\.\\w+live\\.\\w+isearch\\.avg\\.commysearch\\.avg\\.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid={0E23D772-69D3-4A9C-A1D4-E8D6578B8164}&mid=5f6a38fc3b9c47d094225dc0e3737bda-a7769bbdd298aedb816638f7bbef19656b8d3a5b&lang=de&ds=pd011&pr=sa&[...]
[-] [C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : de.ask.com
*************************
:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7517 Bytes] ##########
Code:
ATTFilter # AdwCleaner v5.032 - Bericht erstellt am 03/02/2016 um 00:15:06
# Aktualisiert am 31/01/2016 von Xplode
# Datenbank : 2016-02-02.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Papa - MERLIN
# Gestartet von : C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [743 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 7 Home Premium x64
Ran by Papa (Administrator) on 03.02.2016 at 0:42:02,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 20
Successfully deleted: C:\Users\Papa\AppData\Roaming\pdfforge (Folder)
Successfully deleted: C:\Windows\system32\newsoft (File)
Successfully deleted: C:\ProgramData\SPL3938.tmp (File)
Successfully deleted: C:\ProgramData\SPL6A1F.tmp (File)
Successfully deleted: C:\ProgramData\SPL7582.tmp (File)
Successfully deleted: C:\ProgramData\SPL8CB4.tmp (File)
Successfully deleted: C:\ProgramData\SPL9675.tmp (File)
Successfully deleted: C:\ProgramData\SPLF71B.tmp (File)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\15T3NKAC (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\61Z0Z30U (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6EVR16VW (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CD2281BB (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K1WJPV1I (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KV42DNF6 (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M8JH8BKH (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XPX8MXRE (Folder)
Successfully deleted: C:\Windows\prefetch\APNSTUB.EXE-94E90945.pf (File)
Successfully deleted: C:\Windows\prefetch\APNSTUB.EXE-DA193D1E.pf (File)
Successfully deleted: C:\Windows\prefetch\ASKSLIB.EXE-9E3EB988.pf (File)
Successfully deleted: C:\Windows\prefetch\TOOLBARUPDATER.EXE-58D53F81.pf (File)
Registry: 1
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.02.2016 at 0:45:20,45
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-01-2016
durchgeführt von Papa (Administrator) auf MERLIN (03-02-2016 00:54:35)
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
( ) C:\Windows\System32\lxcicoms.exe
( ) C:\Windows\System32\lxdocoms.exe
(Memeo) C:\Program Files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(Portrait Displays, Inc.) C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
() C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-11-29] (Realtek Semiconductor)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26704 2007-04-11] ()
HKLM\...\Run: [lxdomon.exe] => C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe [450560 2007-09-06] ()
HKLM\...\Run: [lxdoamon] => C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe [20480 2007-08-10] ()
HKLM\...\Run: [LXCICATS] => rundll32 C:\Windows\system32\spool\DRIVERS\x64\3\LXCItime.dll,RunDLLEntry
HKLM\...\Run: [lxcimon.exe] => C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe [205744 2007-05-11] (Lexmark International, Inc.)
HKLM\...\Run: [EzPrint] => C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe [103344 2007-05-11] (Lexmark International Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [PivotSoftware] => C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe [110192 2010-05-13] ()
HKLM-x32\...\Run: [DT PLP] => C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe [121456 2010-05-17] ()
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Lexmark 9500 Series] => C:\Program Files (x86)\Lexmark 9500 Series\fm3032.exe [307200 2007-09-18] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {0f718c0f-8dc9-11e4-8fa4-8c89a5979229} - G:\pushinst.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bbe-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bd2-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {3e103e5d-2fda-11e5-b929-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {463f20f7-3d14-11e4-b65b-8c89a5979229} - G:\LGAutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd0b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd1b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {96b10b95-30ae-11e5-9409-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase6_17_erinnerung.lnk [2012-06-26]
ShortcutTarget: phase6_17_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_17\WinStart\WinStart.exe (phase6)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{25111D18-E60B-4271-8B3F-94A14C7F9E87}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{39D65A4B-0DE0-4953-89C2-580413FEBB80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BAB86B01-5018-4D12-9C1C-427E231B8B10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{CB2031AD-A9D9-4731-B746-6571FD20FC58}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{E16ACD3E-4288-4DAA-B016-65741B20F7E9}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F29659DC-C735-4776-90FB-65F26F08F165}: [NameServer] 193.189.244.225 193.189.244.206
Internet Explorer:
==================
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-25] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-25] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-25] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-04-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-10-14] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
R2 DTSRVC; C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe [121456 2010-05-17] ()
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 lxci_device; C:\Windows\system32\lxcicoms.exe [566192 2007-02-01] ( )
R2 lxci_device; C:\Windows\SysWOW64\lxcicoms.exe [537520 2007-02-01] ( )
S2 lxdoCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdoserv.exe [28672 2007-07-17] (Lexmark International, Inc.)
R2 lxdo_device; C:\Windows\system32\lxdocoms.exe [1039360 2007-09-20] ( )
R2 lxdo_device; C:\Windows\SysWOW64\lxdocoms.exe [589824 2007-09-20] ( ) [Datei ist nicht signiert]
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [239968 2015-07-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] ()
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 PdiPorts; C:\Windows\System32\DRIVERS\PdiPorts.sys [20592 2010-04-16] (Portrait Displays, Inc.)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2013-07-01] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2013-07-01] ()
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-03 00:54 - 2016-02-03 00:55 - 00016171 _____ C:\Users\Papa\Desktop\FRST.txt
2016-02-03 00:53 - 2016-02-03 00:53 - 02370560 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2016-02-03 00:45 - 2016-02-03 00:45 - 00002472 _____ C:\Users\Papa\Desktop\JRT.txt
2016-02-02 23:58 - 2016-02-02 23:58 - 01609032 _____ (Malwarebytes) C:\Users\Papa\Desktop\JRT.exe
2016-02-02 23:05 - 2016-02-03 00:15 - 00000000 ____D C:\AdwCleaner
2016-02-02 23:00 - 2016-02-02 22:56 - 01508352 _____ C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
2016-02-02 22:58 - 2016-02-02 22:59 - 00000000 ____D C:\Users\Papa\Desktop\_temp
2016-02-01 23:02 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-02-01 23:02 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-02-01 23:02 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-02-01 23:02 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-02-01 23:02 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-02-01 23:02 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-02-01 23:02 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-02-01 23:02 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-02-01 23:02 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-02-01 23:02 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-02-01 23:02 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-02-01 23:02 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-02-01 23:02 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-02-01 23:02 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-02-01 23:02 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-02-01 23:02 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-02-01 23:02 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-02-01 23:02 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-02-01 23:02 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-02-01 23:02 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-02-01 23:02 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-02-01 23:02 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-02-01 23:02 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-02-01 23:02 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-02-01 23:02 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-02-01 23:02 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-02-01 23:02 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-02-01 23:02 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-02-01 23:02 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-02-01 23:02 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-02-01 23:02 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-02-01 23:02 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-02-01 23:02 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-02-01 23:02 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-02-01 23:02 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-02-01 23:02 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-02-01 23:02 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-02-01 23:02 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-02-01 23:02 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-02-01 23:02 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-02-01 23:02 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-02-01 23:02 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-02-01 23:02 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-02-01 23:02 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-02-01 23:02 - 2015-12-11 19:57 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-02-01 23:02 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-02-01 23:02 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-02-01 23:02 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-02-01 23:02 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-02-01 23:02 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-02-01 23:02 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-02-01 23:02 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-02-01 23:01 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-02-01 23:01 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-02-01 23:01 - 2015-11-17 02:11 - 00025024 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-02-01 23:01 - 2015-11-17 02:08 - 01381376 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00792064 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00705536 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00505856 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-02-01 23:01 - 2015-11-16 21:17 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-02-01 22:57 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-02-01 22:57 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-02-01 22:57 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-02-01 22:57 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-02-01 22:57 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-02-01 22:57 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-02-01 22:57 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-02-01 22:57 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-02-01 22:57 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-02-01 22:57 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-02-01 22:57 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-02-01 22:57 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-02-01 22:57 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-02-01 22:57 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-02-01 22:57 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-02-01 22:57 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-02-01 22:57 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-02-01 22:57 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-02-01 22:57 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-02-01 22:57 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-02-01 22:57 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-02-01 22:57 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-02-01 22:57 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-02-01 22:57 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-02-01 21:47 - 2016-02-01 21:47 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-02-01 21:46 - 2016-02-01 23:28 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-02-01 21:46 - 2016-02-01 22:29 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-02-01 21:41 - 2016-02-01 23:27 - 00000000 ____D C:\Users\Papa\Desktop\mbar
2016-02-01 21:41 - 2016-02-01 22:29 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-02-01 21:39 - 2016-02-01 21:36 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Papa\Desktop\mbar-1.09.3.1001.exe
2016-01-26 00:08 - 2016-02-02 22:59 - 00119840 _____ C:\Windows\ntbtlog.txt
2016-01-26 00:03 - 2016-02-03 00:54 - 00000000 ____D C:\FRST
2016-01-25 20:47 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-24 15:19 - 2016-01-24 15:19 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2016-01-24 15:17 - 2015-12-03 15:24 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-24 14:51 - 2016-01-24 14:51 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-01-24 14:50 - 2016-01-24 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-24 14:50 - 2016-01-24 14:50 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-24 13:52 - 2016-02-02 23:10 - 00000000 ____D C:\Windows\pss
2016-01-24 13:25 - 2016-01-26 00:17 - 00000000 ____D C:\Users\Papa\Downloads\Tools_2016-01-24
2016-01-17 00:01 - 2016-01-17 00:01 - 03114354 _____ C:\Users\Papa\Downloads\Grundig_TV_555_MZM000_de.pdf
2016-01-13 18:11 - 2016-01-24 12:53 - 00000000 ____D C:\Users\Mama\AppData\Roaming\vlc
2016-01-10 20:06 - 2016-01-10 20:06 - 00424242 _____ C:\Users\Papa\Downloads\manual_drivelink_combo_usb3_de.pdf
2016-01-07 20:28 - 2016-01-24 12:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-03 00:47 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-03 00:47 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-03 00:45 - 2011-03-11 10:20 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-02-03 00:45 - 2011-03-11 10:20 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-02-03 00:45 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-03 00:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-02-03 00:41 - 2012-07-19 20:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-02-03 00:39 - 2012-06-26 19:10 - 00000000 ____D C:\Users\Public\Documents\phase6_17_Daten
2016-02-03 00:39 - 2012-06-12 22:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-03 00:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-03 00:38 - 2009-07-14 05:45 - 00459168 _____ C:\Windows\system32\FNTCACHE.DAT
2016-02-03 00:35 - 2014-12-11 21:30 - 00000000 ____D C:\Windows\system32\appraiser
2016-02-03 00:35 - 2014-05-08 22:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-02-03 00:33 - 2013-03-13 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-02-03 00:32 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-03 00:32 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-03 00:32 - 2012-06-12 22:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-03 00:31 - 2013-08-16 00:08 - 00000000 ____D C:\Windows\system32\MRT
2016-02-03 00:30 - 2012-06-30 19:44 - 00000000 ____D C:\Users\Mama
2016-02-03 00:30 - 2012-06-26 18:23 - 00000000 ____D C:\Users\Franziska
2016-02-03 00:27 - 2012-06-12 22:09 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-03 00:27 - 2012-06-12 22:09 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-02-03 00:26 - 2011-03-14 15:08 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-02-03 00:20 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini
2016-02-01 22:40 - 2014-12-24 00:43 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-02-01 22:39 - 2015-11-27 23:21 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-26 08:40 - 2012-06-12 22:14 - 00000000 ____D C:\Users\Papa
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-26 08:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-25 21:58 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files\Google
2016-01-25 21:41 - 2012-07-19 20:37 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:41 - 2012-07-19 20:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-25 21:41 - 2012-03-07 21:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:38 - 2012-06-12 22:19 - 00000000 ____D C:\Users\Papa\AppData\Local\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\ProgramData\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-25 21:23 - 2012-07-08 14:44 - 00000000 ____D C:\Temp
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\ProgramData\Avira
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-24 14:47 - 2012-06-26 20:37 - 00000000 ____D C:\Users\Papa\AppData\Local\ElevatedDiagnostics
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-24 12:54 - 2012-07-23 21:02 - 00000000 ____D C:\Users\Mama\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-07-23 13:10 - 00000000 ____D C:\Users\Mama\AppData\Roaming\9500 Series
2016-01-24 12:54 - 2012-07-08 14:46 - 00000000 ____D C:\Program Files\Lx_cats
2016-01-24 12:54 - 2012-07-08 14:28 - 00000000 ____D C:\ProgramData\Lx_cats
2016-01-24 12:54 - 2012-06-24 19:46 - 00000000 ____D C:\Users\Papa\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-06-16 17:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-24 12:54 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-01-24 12:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-24 12:50 - 2012-03-07 21:07 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-18 06:55 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-10 22:19 - 2015-12-30 19:34 - 00007614 _____ C:\Users\Papa\AppData\Local\resmon.resmoncfg
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-06-27 20:38 - 2014-06-23 12:19 - 0003730 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-12-30 15:33 - 2014-09-15 22:20 - 0004608 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-10 23:07 - 2015-12-10 23:07 - 0000852 _____ () C:\Users\Papa\AppData\Local\recently-used.xbel
2015-12-30 19:34 - 2016-01-10 22:19 - 0007614 _____ () C:\Users\Papa\AppData\Local\resmon.resmoncfg
2015-07-19 14:03 - 2015-07-19 14:03 - 0000071 _____ () C:\ProgramData\lxdo.log
Einige Dateien in TEMP:
====================
C:\Users\Franziska\AppData\Local\Temp\AskSLib.dll
C:\Users\Franziska\AppData\Local\Temp\avgnt.exe
C:\Users\Franziska\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Mama\AppData\Local\Temp\AskSLib.dll
C:\Users\Mama\AppData\Local\Temp\avgnt.exe
C:\Users\Mama\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\avguidx.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\sqlite3.dll
C:\Users\Papa\AppData\Local\Temp\UNINSTALL.EXE
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2013-10-06 19:29
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 00:57:08)
Gestartet von C:\Users\Papa\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-12 21:13:57)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3970881645-4089776357-2803575336-500 - Administrator - Disabled)
Franziska (S-1-5-21-3970881645-4089776357-2803575336-1004 - Limited - Enabled) => C:\Users\Franziska
Gast (S-1-5-21-3970881645-4089776357-2803575336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3970881645-4089776357-2803575336-1003 - Limited - Enabled)
Mama (S-1-5-21-3970881645-4089776357-2803575336-1005 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-3970881645-4089776357-2803575336-1002 - Administrator - Enabled) => C:\Users\Papa
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis (HKLM-x32\...\{9024FE65-46B8-4C8A-9D98-8DCB6BD5F598}) (Version: 15.4.5722.2 - Microsoft Corporation)
„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden
„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.2146.41621 - ABBYY Software House)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Carnet d'activités À plus! 1 (HKLM-x32\...\{E8895A6B-1A5A-4754-AE70-70432DA6C6D6}) (Version: 1.00.000 - )
Common (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Contents (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel VideoStudio Essentials X4 (HKLM-x32\...\_{AA902C31-B49D-4608-BCCF-2519EB77722D}) (Version: 14.0.1.13 - Corel Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Free 3GP Video Converter version 5.0.55.113 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.55.113 - DVDVideoSoft Ltd.)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 12.0.742.91 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HDClone 4.2 Free Edition (HKLM-x32\...\HDClone.Free.4.2.0.1031-{34F8A5C8-CDC0-4265-A179-600F7CD8AF1D}) (Version: 4.2 - Miray Software AG)
Heroes of Might and Magic® III (HKLM-x32\...\Heroes of Might and Magic® III) (Version: - )
ICA (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
IPM_VS_Pro (x32 Version: 13.0 - Corel Corporation) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISCOM (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
iTunes (HKLM\...\{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}) (Version: 10.6.3.25 - Apple Inc.)
Janitos Offline-Tarifrechner 3.2.9.6 (HKLM-x32\...\Janitos Offline-Tarifrechner 3_is1) (Version: - Fairware24)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KONZ 2011 (HKLM-x32\...\InstallShield_{E9343691-D032-4920-AFB7-FD7FA5806937}) (Version: 1.00.0000 - USM)
KONZ 2011 (x32 Version: 1.00.0000 - USM) Hidden
KONZ 2012 (HKLM-x32\...\InstallShield_{20BFBFF9-55AB-4179-B4AA-54D2897B3EDD}) (Version: 1.00.0000 - USM)
KONZ 2012 (x32 Version: 1.00.0000 - USM) Hidden
Lexmark 7300 Series (HKLM\...\Lexmark 7300 Series) (Version: - Lexmark International, Inc.)
Lexmark 9500 Series (HKLM\...\Lexmark 9500 Series) (Version: - Lexmark International, Inc.)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version: - )
MiniTool Partition Wizard Home Edition 8.0 (HKLM-x32\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery)
phase6_17 (HKLM-x32\...\{EFFE151C-F863-4B1E-9E22-3C1369B4C690}) (Version: 1.70.0000 - phase6)
Pivot Pro Plugin (x32 Version: 9.50.110 - Portrait Displays, Inc.) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Presto! Forms 3.60.10 (HKLM-x32\...\{B79920F8-AB6E-45B2-B257-900BBA969FF7}) (Version: 3.60.10 - Newsoft)
Presto! PageManager 7.12.20 (HKLM-x32\...\{72CD4C5F-AB0B-4814-8780-9A4F26A2086B}) (Version: 7.12.20 - NewSoft)
PureHD (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6516 - Realtek Semiconductor Corp.)
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
SDK (x32 Version: 2.22.002 - Portrait Displays, Inc.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Setup (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share64 (Version: 14.0.1.13 - Corel Corporation) Hidden
Shockwave (HKLM-x32\...\Shockwave) (Version: - )
SmartControl (HKLM-x32\...\{F4EF231A-7218-41B1-AB84-F5B48B74C50A}) (Version: 2.02.005 - Portrait Displays, Inc.)
VIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VSClassic (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VSPro (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem (HKLM-x32\...\{A3A775C9-5A63-4C55-8FDD-427A5B8F5D2B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-i juhtelement kaugühendustele (HKLM-x32\...\{216ACEC1-4556-4717-A8DE-3F7F5F9C6F63}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - )
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0C1C43D3-BE06-4400-BD1A-9CDC420E7DA9} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {0D3892BD-D84B-4CFB-A4A1-567BBC09212E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-25] (Adobe Systems Incorporated)
Task: {293D61E7-C9EF-4A4D-9B6B-3CE8E946108F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4282663E-1350-4584-896F-4E350A16E69D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4562C0D0-54A3-4C17-B28C-622413BC74DF} - System32\Tasks\{CD998C22-7551-43C8-A360-7D4D61FC2278} => pcalua.exe -a C:\drivers\printer\7300\Setup.exe -d C:\drivers\printer\7300
Task: {46349AFC-87FB-4CF4-9BD8-42E179D0C992} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {CB0900EC-3A21-4E45-A031-3D1324B30505} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {CC3E2F7B-28C8-4D47-BC15-3E0A8561B282} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\Public\Desktop\1&1 Surf-Stick.lnk -> C:\Program Files (x86)\Hostless Modem\1&1 Surf-Stick\LaunchWebUI.exe () -> hxxp://surf.stick/
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2012-07-08 14:24 - 2007-09-18 11:16 - 00045568 _____ () C:\Windows\System32\LXDOPMON.DLL
2012-07-08 14:24 - 2007-05-22 16:07 - 00069632 _____ () C:\Windows\System32\LXDOOEM.DLL
2012-07-08 14:24 - 2007-09-18 11:13 - 00081408 _____ () C:\Program Files (x86)\Lexmark 9500 Series\ipcmt64.dll
2012-07-08 14:25 - 2007-07-18 11:45 - 00138240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\lxdodrpp.dll
2011-10-14 00:44 - 2011-10-14 00:44 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-06-18 19:32 - 2010-05-17 11:03 - 00121456 _____ () C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
2011-03-14 16:27 - 2011-03-14 16:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-07-19 14:07 - 2015-07-19 14:06 - 00239968 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
2015-08-10 21:17 - 2014-07-07 17:34 - 00427264 _____ () C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 02415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 01148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00383488 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{12AAB655-4A53-448E-8EA5-29DF150959EA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C0E5211C-E91D-4452-9042-3D12AA112BDD}] => (Allow) LPort=2869
FirewallRules: [{8DA15EC9-9EC7-46C5-8EAE-AA424690A2DD}] => (Allow) LPort=1900
FirewallRules: [{4D43494E-AE6C-48CE-9EBE-FA5BEF2717C2}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{F8EA09DC-591D-4A5C-8B6C-34F792E14615}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{02556F3D-DD45-4C95-8B53-1ACC39B70D9B}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{0003B952-ED37-4BE6-840F-49400A51409B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C3D41892-8167-46AE-9AC2-E87C1A57D2AC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8DFB552C-7052-4F1A-A73A-690DCF7118E0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{70964AB2-08C5-4514-9BE5-E4DFFF718F40}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{8BDFC59C-2CA8-4339-80F1-FB3A83E89A25}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{0FB95D63-4CA1-41EA-89DA-CF3FA951C0C3}] => (Allow) C:\Windows\SysWOW64\lxdocoms.exe
FirewallRules: [{8B59138C-D4E3-4B87-9DC0-DF8C61EF7984}] => (Allow) C:\Windows\SysWOW64\lxdocoms.exe
FirewallRules: [{013F07C8-8790-417F-BD50-626CEB053F5C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe
FirewallRules: [{D8495A45-9ED2-4F46-BCDC-5E917662DFA5}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe
FirewallRules: [{00AFCAC2-52F9-47D0-AC24-5A6BD679FA9E}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\frun.exe
FirewallRules: [{93AAE30C-7B9F-44E4-8EE5-5AA2975BAE3C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\frun.exe
FirewallRules: [{D79962FA-0818-4FB2-8BC8-AFEE86F96033}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{2169885D-B28A-4D3F-9C93-3A24A44E71C2}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{9CF68FBB-EE02-4394-BD8C-C413B2366B6C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoFax.exe
FirewallRules: [{6B9AAD5D-52A5-42DE-8350-BDFC9AB39450}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoFax.exe
FirewallRules: [{D1BABB87-977E-40D7-8374-BA2EEFD1AC54}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe
FirewallRules: [{82910867-65E0-44BE-B5A9-46CE85D20D10}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe
FirewallRules: [{5BFE007F-3B74-45B9-AEBC-F8FC8023CFCE}] => (Allow) C:\Windows\System32\lxdocfg.exe
FirewallRules: [{2593EBA1-DC9F-45A6-A3EC-67FD84BED39B}] => (Allow) C:\Windows\System32\lxdocfg.exe
FirewallRules: [{CA0CD17A-2F5B-48A0-B1DC-DA9DDCDAAE0D}] => (Allow) C:\Windows\System32\lxdocoms.exe
FirewallRules: [{C402DA37-B7DD-4352-8C8A-02D769CCE7B8}] => (Allow) C:\Windows\System32\lxdocoms.exe
FirewallRules: [{307D59EA-9809-460D-A9AF-AD86553ACD05}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdopswx.exe
FirewallRules: [{30873D85-2598-416E-962F-25A0AD3B2321}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdopswx.exe
FirewallRules: [{FA7B44B7-11C1-4003-8EA9-F4FB5E718120}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdotime.exe
FirewallRules: [{0CDE3A57-3573-441F-8467-00435798B244}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdotime.exe
FirewallRules: [{7EEEE07E-2E8E-4A46-AB50-C88E929EC41E}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdojswx.exe
FirewallRules: [{9F43FF77-45D7-4F40-8BB7-7426B58D0FAA}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdojswx.exe
FirewallRules: [{154095CD-433B-421F-A3A4-FD96D01F082F}] => (Allow) LPort=135
FirewallRules: [{05BBD2DA-36BA-4076-9DD9-207DACBDAA17}] => (Allow) LPort=5000
FirewallRules: [{F5B8C91B-9585-4213-A595-04EFDCD74773}] => (Allow) LPort=5001
FirewallRules: [{37AF7906-EF08-482D-8F08-92CCB2CAFDA2}] => (Allow) LPort=5002
FirewallRules: [{B5E54907-74A9-4AA6-ABFF-70E1627AA1F5}] => (Allow) LPort=5003
FirewallRules: [{1744CDC9-A513-4028-B71C-CBB59A9D1363}] => (Allow) LPort=5004
FirewallRules: [{602E7F9F-E568-4431-B03E-00A16353736D}] => (Allow) LPort=5005
FirewallRules: [{D4806576-D9E7-477E-8CE9-2074A8E5E61D}] => (Allow) LPort=5006
FirewallRules: [{FA817F71-4414-4A0C-8E05-5D0DEF82C3F7}] => (Allow) LPort=5007
FirewallRules: [{1A0E65FA-3040-41CE-A70D-5958707B0402}] => (Allow) LPort=5008
FirewallRules: [{D2EE56AB-809A-42B3-89DB-CC116ED38745}] => (Allow) LPort=5009
FirewallRules: [{B5E0836E-81C6-4C0B-BB62-526158B5D989}] => (Allow) LPort=5010
FirewallRules: [{BFCE027D-AB1E-4B99-BADA-C4DA95E39454}] => (Allow) LPort=5011
FirewallRules: [{87EF9584-FAA9-46DE-8632-D67C5DFDFA06}] => (Allow) LPort=5012
FirewallRules: [{DC15F87A-BE7F-41EE-BEC6-AF1FBEEE7894}] => (Allow) LPort=5013
FirewallRules: [{85257B34-F8FE-45DF-B7C9-2ED3855B66A2}] => (Allow) LPort=5014
FirewallRules: [{FA1382DB-6379-435C-A300-10B88D31BE01}] => (Allow) LPort=5015
FirewallRules: [{63E64C16-C99E-4AE8-B00C-A42CFEB3EA42}] => (Allow) LPort=5016
FirewallRules: [{4F02700E-5CDA-48FF-BB97-A4CABB8A1AD4}] => (Allow) LPort=5017
FirewallRules: [{1C00E55A-8635-4513-856A-5A28AE64CFC3}] => (Allow) LPort=5018
FirewallRules: [{95C69340-3131-4D9A-899B-6E34924034B5}] => (Allow) LPort=5019
FirewallRules: [{2AC72202-C4AC-4061-92E6-FC90DD9F73A5}] => (Allow) LPort=5020
FirewallRules: [{E7952CAF-DEC6-4B78-9788-C9423388D51F}] => (Allow) C:\Windows\SysWOW64\lxcicoms.exe
FirewallRules: [{080CC2F3-37BE-4C68-9892-4D05EB6C8334}] => (Allow) C:\Windows\SysWOW64\lxcicoms.exe
FirewallRules: [TCP Query User{B0F47722-279C-4A63-B4AB-6145EF1B5EF3}C:\program files (x86)\lexmark 9500 series\lxdomon.exe] => (Allow) C:\program files (x86)\lexmark 9500 series\lxdomon.exe
FirewallRules: [UDP Query User{B2932193-BD0F-401A-8C6B-01CB4A5B650A}C:\program files (x86)\lexmark 9500 series\lxdomon.exe] => (Allow) C:\program files (x86)\lexmark 9500 series\lxdomon.exe
FirewallRules: [{4C5E389D-3420-4972-9A46-244828CC3B8C}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxcipswx.exe
FirewallRules: [{3D7C86C0-634F-4BAD-BBCB-C46348D0CC05}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxcipswx.exe
FirewallRules: [{EBE3A315-C42E-4FAC-BA63-B1A52355FEBD}] => (Allow) C:\Windows\System32\lxcicoms.exe
FirewallRules: [{3854241D-4F68-425B-AE60-C1E8B2944B80}] => (Allow) C:\Windows\System32\lxcicoms.exe
FirewallRules: [{D9E1AF8B-0A9F-4C5C-963B-E467B5D25465}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\Wireless\lxdowpss.exe
FirewallRules: [{05DC30D5-702F-4D36-8AB7-16D25A3BBB90}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\Wireless\lxdowpss.exe
FirewallRules: [TCP Query User{0FE1198C-A5D2-4E68-B3F8-F54D0AD8B464}C:\program files (x86)\3do\heroes3\heroes3.exe] => (Allow) C:\program files (x86)\3do\heroes3\heroes3.exe
FirewallRules: [UDP Query User{F554910E-F0EE-4828-84F7-33BE2E5BD5CC}C:\program files (x86)\3do\heroes3\heroes3.exe] => (Allow) C:\program files (x86)\3do\heroes3\heroes3.exe
FirewallRules: [TCP Query User{DF32549E-FB04-476B-B7C2-5488CA4FDF9C}C:\windows\syswow64\dplaysvr.exe] => (Block) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{E8EC9082-E5A5-4D72-BC5C-8AB226455A33}C:\windows\syswow64\dplaysvr.exe] => (Block) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [TCP Query User{9DE6B53B-7BDA-4C91-AA3F-1749A967170C}C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe] => (Allow) C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe
FirewallRules: [UDP Query User{B80A8C82-7254-44CE-B71A-EA35173AF432}C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe] => (Allow) C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe
FirewallRules: [{29EB0BD7-859D-4632-8E28-9C461F05B36C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{89558480-2D91-491A-BEDB-063489D77501}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{599B1291-E597-4932-B538-A00B404C1E14}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3E7810FF-450A-405C-BA64-9B2498DA0C9F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Wiederherstellungspunkte =========================
20-01-2016 03:01:43 Windows Update
25-01-2016 21:41:03 Windows Update
03-02-2016 00:15:38 Windows Modules Installer
03-02-2016 00:42:07 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/03/2016 12:38:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/03/2016 12:38:33 AM) (Source: MemeoBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Ende der internen Ausnahmestapelüberwachung ---
bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration. bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
bei RemoteServerService.MemeoBackgroundService.OnStart(String[] args)
Error: (02/03/2016 12:15:15 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80042302).
Error: (02/03/2016 12:15:15 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "IVssBackupComponents::SetContextInternal" ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba, Der RPC-Server ist nicht verfügbar.
.
Vorgang:
Volume einem Schattenkopiesatz hinzufügen
Kontext:
Ausführungskontext: Requestor
Error: (02/03/2016 12:09:55 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/03/2016 12:09:16 AM) (Source: MemeoBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Ende der internen Ausnahmestapelüberwachung ---
bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration. bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
bei RemoteServerService.MemeoBackgroundService.OnStart(String[] args)
Error: (02/02/2016 11:35:45 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Papa\AppData\Local\Temp\jrt\CreateRestorePoint.exe "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x8007043c).
Error: (02/02/2016 11:20:54 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Papa\AppData\Local\Temp\jrt\CreateRestorePoint.exe "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x8007043c).
Error: (02/02/2016 11:15:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/02/2016 10:52:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801
Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535
Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801
Error: (02/03/2016 12:40:08 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535
==================== Speicherinformationen ===========================
Prozessor: AMD A8-3820 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 3576.13 MB
Verfügbarer physikalischer RAM: 2036.54 MB
Summe virtueller Speicher: 7150.47 MB
Verfügbarer virtueller Speicher: 5057.68 MB
==================== Laufwerke ================================
Drive c: (Boot) (Fixed) (Total:250.06 GB) (Free:122.33 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:31.25 GB) NTFS
Drive f: (Daten) (Fixed) (Total:630.35 GB) (Free:76.24 GB) NTFS
Drive x: () (Network) (Total:931.22 GB) (Free:40.06 GB)
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 2FCEF7B5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=250.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=680.4 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== Ende von Addition.txt ============================
|
|
03.02.2016, 08:30
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf - so etwas ist bei Sicherheitssoftware einfach inakzeptabel. Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen. Anschließend einen Fix: FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ --> Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy |
|
03.02.2016, 21:38
| #7 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo Cosinus, Avira habe ich deinstalliert. FRST mußte ich zweimal starten; beim ersten Lauf hat sich der Rechner aufgehängt. Hier das erste Log: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 21:06:04) Run:1
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:
*****************
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wert erfolgreich entfernt
Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 21:19:49) Run:2
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:
*****************
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wert nicht gefunden.
EmptyTemp: => 13.5 GB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 21:21:09 ====
Wolfgang Nachtrag: der Rechner hat sich wenige Minuten nach dem FRST Lauf erneut aufgehängt. |
|
04.02.2016, 14:10
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.02.2016, 23:15
| #9 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Der ESET Scan hat über 2h gedauert - und der Rechner ist dabei nicht eingefroren. Nach dem Security Check - ist der Rechner dann wieder eingefroren. Die Scans haben, so weit ich das sehe, nichts Verdächtiges gefunden. Habe ich denn noch Chancen, den Rechner wieder "gesund" zu bekommen? hier meine Logs: MBAM: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 04.02.2016 Suchlaufzeit: 19:35 Protokolldatei: mbam_log_2016-02-04.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.02.04.05 Rootkit-Datenbank: v2016.01.20.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Papa Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 485674 Abgelaufene Zeit: 16 Min., 27 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# end=init
# utc_time=2016-02-04 06:57:06
# local_time=2016-02-04 07:57:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Finalize
Updated modules version: 27976
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27976
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# end=updated
# utc_time=2016-02-04 07:02:40
# local_time=2016-02-04 08:02:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# engine=27976
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-04 09:14:50
# local_time=2016-02-04 10:14:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 80965449 206250340 0 0
# scanned=399539
# found=0
# cleaned=0
# scan_time=7930
Code:
ATTFilter Results of screen317's Security Check version 1.009
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 45
Java version 32-bit out of Date!
Adobe Flash Player 20.0.0.286
Mozilla Firefox (43.0.4)
Google Chrome 12.0.742.91 Google Chrome out of date!
````````Process Check: objlist.exe by Laurent````````
Mobile Partner OnlineUpdate ouc.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
|
|
05.02.2016, 09:26
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandyZitat:
Java am besten deinstallieren, dafür gibt es kaum noch eine Verwendung. Der Flashplayer spielt auch dank HTML5 auch immer weniger eine Rolle. Sieht soweit ok aus  Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.02.2016, 15:07
| #11 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Ich werde die Updates bzw. De-Installationen heute Abend machen. Du sagst, "sieht soweit ok aus". Aber ich muß leider sagen: mein Rechner friert immer noch ein. Kannst Du mir da noch weiterhelfen oder bleibt dann nur noch die Möglichkeit, die C-Partition neu zu formatieren? |
|
05.02.2016, 15:09
| #12 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Nee, das ist dann ein Fall für unsere Hardwarefraktion hier. Ich poste aber trotzdem mal meinen Abschlussbaustein: Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.02.2016, 13:08
| #13 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy ich bin jetzt leider eine Woche weg und kann dann erst den Clean-up machen. Melde mich dann ca. 16.02. wieder. |
|
23.02.2016, 01:22
| #14 |
| | Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy Hallo cosinus, es hat ein paar Tage gedauert, aber jetzt habe ich endlich aufgeräumt. Mein Rechner läuft nun wieder. Es lag nicht an einem Virus oder so was - alle Tools haben ja nichts gefunden. Vermutlich war es "nur" ein Tropfen Wärmeleitpaste. Nachdem ich alle Kabel aus- und wieder eingesteckt habe, habe ich auch den Prozessorkühler kontrolliert. Die 4 Jahre alte Paste war optisch zwar ok, aber vermutlich doch an der ein oder anderen Stelle zu trocken. Auf jeden Fall ging mein Rechner nicht mehr in den Einfrier-Modus, nachdem ich dem Kühler einen Tropfen Wärmeleitpaste spendiert habe. Danke-Post und eine kleine Spende habe ich auch erledigt. Das Thema ist dann von meiner Seite auch durch. Nochmals vielen Dank für die Unterstützung. |
|
| Themen zu Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy |
| antivirus, avira, bildschirm, desktop, dnsapi.dll, einfrieren, fehler, flash player, home, homepage, mozilla, netzwerk, opencandy, programm, prozesse, realtek, registry, rundll, scan, secure search, sekunden, services.exe, software, svchost.exe, trojaner, usb, warnung, windows, windows 7 |
+ R Taste und schreibe Combofix /Uninstall in das 
