| |
| |||||||
Log-Analyse und Auswertung: Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C:Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.03.2016, 19:45
| #1 |
| |  Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Hallo liebes Trojaner-Board Team, meine Mutter hat über Avira 28 Funde mit ADSPY/Skrum.EL auf Laufwerk C: gemeldet bekommen. Hier das Logfile von FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (19-03-2016 19:22:08)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
(Spotify Ltd) C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
SearchScopes: HKU\S-1-5-21-509279158-2296096163-1640781931-1001 -> {A76775C5-1134-4B7D-8F05-D5E42E485F48} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - Keine Datei
Toolbar: HKLM-x32 - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - Keine Datei
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\user.js [2015-06-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\conduit-search.xml [2014-03-28]
FF SearchPlugin: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\zonealarm.xml [2014-09-15]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml [2014-09-15]
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-19 19:22 - 2016-03-19 19:22 - 00023902 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-15 07:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-19 19:22 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-19 19:08 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-19 19:07 - 2014-07-09 06:57 - 00000000 __RDO C:\Users\Renate\OneDrive
2016-03-19 18:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-19 18:46 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-16 20:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 11:37 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:49 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:29 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
2016-02-21 15:50 - 2013-09-08 14:12 - 01507840 ___SH C:\Users\Renate\Downloads\Thumbs.db
2016-02-21 12:13 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd
Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\amazonicon_v8.exe
C:\Users\Renate\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
C:\Users\Renate\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy3ra7p.dll
C:\Users\Renate\AppData\Local\Temp\HNK_2010.exe
C:\Users\Renate\AppData\Local\Temp\JiveXViewerStart1441911987.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Renate\AppData\Local\Temp\sdapskill.exe
C:\Users\Renate\AppData\Local\Temp\sdaspwn.exe
C:\Users\Renate\AppData\Local\Temp\VisusClient.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-14 08:00
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-19 19:23:02)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version: - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {931D27EC-60FB-41AE-B0A0-E1E7CAF74F8F} - \BackgroundContainer Startup Task -> Keine Datei <==== ACHTUNG
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
Task: {DDF5B46B-9C77-4AB9-AD2D-3466B38533C9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-14 04:13 - 2012-08-14 04:13 - 00018344 _____ () C:\Program Files\TOSHIBA\Teco\TecoMUI.dll
2013-03-06 02:02 - 2013-03-06 02:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-07-31 08:11 - 2012-07-31 08:11 - 00024576 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2014-10-02 14:37 - 2014-10-02 14:37 - 03715184 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
02-03-2016 20:03:59 Geplanter Prüfpunkt
13-03-2016 17:57:58 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/16/2016 11:52:42 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (03/15/2016 11:34:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1748
Startzeit: 01d17e8a9d2efc94
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 8482e796-ea99-11e5-bef9-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/14/2016 08:36:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
Error: (03/13/2016 06:03:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 101c
Startzeit: 01d17d49862a746c
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 79e59607-e93d-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/09/2016 08:00:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Name des fehlerhaften Moduls: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Ausnahmecode: 0x80000003
Fehleroffset: 0x00007f91
ID des fehlerhaften Prozesses: 0x1bfc
Startzeit der fehlerhaften Anwendung: 0xdelegate_execute.exe0
Pfad der fehlerhaften Anwendung: delegate_execute.exe1
Pfad des fehlerhaften Moduls: delegate_execute.exe2
Berichtskennung: delegate_execute.exe3
Vollständiger Name des fehlerhaften Pakets: delegate_execute.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: delegate_execute.exe5
Error: (03/02/2016 01:35:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1b00
Startzeit: 01d1747b86fdb221
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe
Berichts-ID: 3a58ffc9-e073-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/02/2016 10:23:45 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).
Error: (02/28/2016 01:02:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 19c4
Startzeit: 01d1721e907eb929
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 1ef05fb2-de13-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (02/24/2016 08:34:19 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
Error: (02/23/2016 08:25:09 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
Systemfehler:
=============
Error: (03/16/2016 08:16:22 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.
Error: (03/14/2016 07:26:00 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8007045b fehlgeschlagen: Update für Windows 8.1 für x64-Systeme (KB3121255)
Error: (03/07/2016 08:28:00 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 20.
Error: (03/02/2016 11:05:19 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {D63B10C5-BB46-4990-A94F-E40B9D520160}
Error: (02/28/2016 08:11:57 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}
Error: (02/24/2016 04:17:09 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: {14286318-B6CF-49A1-81FC-D74AD94902F9}
Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa
Error: (02/21/2016 12:34:59 AM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca
Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: App.AppX54xz6wnkhmw763c2y8tb018n7d71dtx7.wwa
Error: (02/17/2016 08:55:10 PM) (Source: DCOM) (EventID: 10010) (User: FAULSTICH)
Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2161.98 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 2640.43 MB
==================== Laufwerke ================================
Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:396.52 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 16. März 2016 18:00
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 8.1
Windowsversion : (plain) [6.3.9600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : FAULSTICH
Versionsinformationen:
build.dat : 15.0.16.282 92460 Bytes 22.02.2016 16:45:00
AVSCAN.EXE : 15.0.16.276 1235360 Bytes 13.03.2016 17:00:47
AVSCANRC.DLL : 15.0.16.269 65256 Bytes 13.03.2016 17:00:47
LUKE.DLL : 15.0.16.273 67840 Bytes 13.03.2016 17:01:33
AVSCPLR.DLL : 15.0.16.280 130712 Bytes 13.03.2016 17:00:48
REPAIR.DLL : 15.0.16.251 596760 Bytes 13.03.2016 17:00:45
repair.rdf : 1.0.15.72 1430073 Bytes 16.03.2016 16:30:07
AVREG.DLL : 15.0.16.273 350584 Bytes 13.03.2016 17:00:37
avlode.dll : 15.0.16.276 721384 Bytes 13.03.2016 17:00:35
avlode.rdf : 14.0.5.36 94056 Bytes 02.03.2016 09:25:51
XBV00006.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:58
XBV00007.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:58
XBV00008.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:58
XBV00009.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:59
XBV00010.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:59
XBV00011.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:59
XBV00012.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:59
XBV00013.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:45:59
XBV00014.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:00
XBV00015.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:00
XBV00016.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:00
XBV00017.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:00
XBV00018.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:00
XBV00019.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:01
XBV00020.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:01
XBV00021.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:01
XBV00022.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:01
XBV00023.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:01
XBV00024.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:02
XBV00025.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:02
XBV00026.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:02
XBV00027.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:02
XBV00028.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:02
XBV00029.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:03
XBV00030.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:03
XBV00031.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:03
XBV00032.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:03
XBV00033.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:03
XBV00034.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:04
XBV00035.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:04
XBV00036.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:04
XBV00037.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:04
XBV00038.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:04
XBV00039.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:05
XBV00040.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:05
XBV00041.VDF : 8.12.37.66 2048 Bytes 17.12.2015 17:46:05
XBV00220.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:09
XBV00221.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:09
XBV00222.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:09
XBV00223.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:09
XBV00224.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00225.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00226.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00227.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00228.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00229.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00230.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00231.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00232.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00233.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00234.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00235.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00236.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00237.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00238.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:10
XBV00239.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00240.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00241.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00242.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00243.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00244.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00245.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00246.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00247.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00248.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00249.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00250.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00251.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:11
XBV00252.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:12
XBV00253.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:12
XBV00254.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:12
XBV00255.VDF : 8.12.62.184 2048 Bytes 26.02.2016 10:15:12
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 19:29:26
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 17:43:24
XBV00002.VDF : 7.12.37.36 16452096 Bytes 17.12.2015 17:45:57
XBV00003.VDF : 8.12.44.142 3948032 Bytes 09.01.2016 14:50:45
XBV00004.VDF : 8.12.52.208 4036096 Bytes 02.02.2016 20:07:26
XBV00005.VDF : 8.12.62.184 2779136 Bytes 26.02.2016 10:14:06
XBV00042.VDF : 8.12.62.186 8192 Bytes 26.02.2016 10:14:31
XBV00043.VDF : 8.12.62.188 8704 Bytes 26.02.2016 10:14:31
XBV00044.VDF : 8.12.62.190 8704 Bytes 26.02.2016 10:14:31
XBV00045.VDF : 8.12.62.192 8704 Bytes 26.02.2016 10:14:31
XBV00046.VDF : 8.12.62.200 38400 Bytes 27.02.2016 10:14:31
XBV00047.VDF : 8.12.62.202 30720 Bytes 27.02.2016 10:14:32
XBV00048.VDF : 8.12.62.204 2048 Bytes 27.02.2016 10:14:34
XBV00049.VDF : 8.12.62.218 2048 Bytes 27.02.2016 10:14:34
XBV00050.VDF : 8.12.62.232 17408 Bytes 27.02.2016 10:14:36
XBV00051.VDF : 8.12.62.246 69632 Bytes 28.02.2016 10:14:36
XBV00052.VDF : 8.12.63.4 8192 Bytes 28.02.2016 12:22:38
XBV00053.VDF : 8.12.63.6 2048 Bytes 28.02.2016 12:22:38
XBV00054.VDF : 8.12.63.34 16384 Bytes 28.02.2016 19:12:12
XBV00055.VDF : 8.12.63.48 70144 Bytes 29.02.2016 19:16:43
XBV00056.VDF : 8.12.63.64 2048 Bytes 29.02.2016 19:16:44
XBV00057.VDF : 8.12.63.80 13312 Bytes 29.02.2016 19:16:44
XBV00058.VDF : 8.12.63.94 9216 Bytes 29.02.2016 19:16:44
XBV00059.VDF : 8.12.63.96 9216 Bytes 29.02.2016 19:16:44
XBV00060.VDF : 8.12.63.98 7680 Bytes 29.02.2016 19:16:44
XBV00061.VDF : 8.12.63.100 10240 Bytes 29.02.2016 19:16:44
XBV00062.VDF : 8.12.63.108 39936 Bytes 29.02.2016 19:16:44
XBV00063.VDF : 8.12.63.122 30208 Bytes 29.02.2016 09:25:51
XBV00064.VDF : 8.12.63.134 13312 Bytes 29.02.2016 09:25:51
XBV00065.VDF : 8.12.63.148 11776 Bytes 29.02.2016 09:25:51
XBV00066.VDF : 8.12.63.160 24064 Bytes 29.02.2016 09:25:51
XBV00067.VDF : 8.12.63.162 38912 Bytes 01.03.2016 09:25:51
XBV00068.VDF : 8.12.63.164 6144 Bytes 01.03.2016 09:25:51
XBV00069.VDF : 8.12.63.166 8192 Bytes 01.03.2016 09:25:51
XBV00070.VDF : 8.12.63.168 5120 Bytes 01.03.2016 09:25:51
XBV00071.VDF : 8.12.63.170 28160 Bytes 01.03.2016 09:25:52
XBV00072.VDF : 8.12.63.232 21504 Bytes 01.03.2016 09:25:52
XBV00073.VDF : 8.12.63.246 5632 Bytes 01.03.2016 09:25:52
XBV00074.VDF : 8.12.64.2 14336 Bytes 01.03.2016 09:25:52
XBV00075.VDF : 8.12.64.14 8704 Bytes 01.03.2016 09:25:52
XBV00076.VDF : 8.12.64.26 10240 Bytes 01.03.2016 09:25:52
XBV00077.VDF : 8.12.64.28 5632 Bytes 01.03.2016 09:25:52
XBV00078.VDF : 8.12.64.30 5632 Bytes 01.03.2016 09:25:52
XBV00079.VDF : 8.12.64.32 4096 Bytes 01.03.2016 09:25:52
XBV00080.VDF : 8.12.64.34 3584 Bytes 01.03.2016 09:25:52
XBV00081.VDF : 8.12.64.40 18944 Bytes 02.03.2016 09:25:52
XBV00082.VDF : 8.12.64.42 11264 Bytes 02.03.2016 09:25:52
XBV00083.VDF : 8.12.64.44 2048 Bytes 02.03.2016 09:25:53
XBV00084.VDF : 8.12.64.46 13312 Bytes 02.03.2016 09:25:53
XBV00085.VDF : 8.12.64.48 9216 Bytes 02.03.2016 13:53:32
XBV00086.VDF : 8.12.64.60 7168 Bytes 02.03.2016 13:53:32
XBV00087.VDF : 8.12.64.84 28160 Bytes 02.03.2016 18:48:06
XBV00088.VDF : 8.12.64.96 17408 Bytes 02.03.2016 18:48:06
XBV00089.VDF : 8.12.64.108 20480 Bytes 02.03.2016 18:44:18
XBV00090.VDF : 8.12.64.110 33792 Bytes 02.03.2016 18:44:18
XBV00091.VDF : 8.12.64.126 2048 Bytes 03.03.2016 18:44:18
XBV00092.VDF : 8.12.64.146 67072 Bytes 03.03.2016 18:44:19
XBV00093.VDF : 8.12.64.156 8704 Bytes 03.03.2016 18:44:19
XBV00094.VDF : 8.12.64.166 22016 Bytes 03.03.2016 18:44:19
XBV00095.VDF : 8.12.64.176 6656 Bytes 03.03.2016 18:44:19
XBV00096.VDF : 8.12.64.186 10240 Bytes 03.03.2016 18:44:19
XBV00097.VDF : 8.12.64.206 17408 Bytes 03.03.2016 18:44:19
XBV00098.VDF : 8.12.64.208 2048 Bytes 03.03.2016 18:44:19
XBV00099.VDF : 8.12.64.218 8704 Bytes 03.03.2016 18:44:19
XBV00100.VDF : 8.12.64.220 2048 Bytes 03.03.2016 18:44:19
XBV00101.VDF : 8.12.64.222 19968 Bytes 03.03.2016 15:49:44
XBV00102.VDF : 8.12.64.224 2048 Bytes 03.03.2016 15:49:44
XBV00103.VDF : 8.12.64.226 14336 Bytes 03.03.2016 15:49:44
XBV00104.VDF : 8.12.65.10 39936 Bytes 04.03.2016 15:49:44
XBV00105.VDF : 8.12.65.22 9216 Bytes 04.03.2016 15:49:44
XBV00106.VDF : 8.12.65.34 5632 Bytes 04.03.2016 15:49:44
XBV00107.VDF : 8.12.65.46 11264 Bytes 04.03.2016 09:16:58
XBV00108.VDF : 8.12.65.72 58368 Bytes 04.03.2016 09:16:59
XBV00109.VDF : 8.12.65.84 10752 Bytes 04.03.2016 09:16:59
XBV00110.VDF : 8.12.65.96 9728 Bytes 04.03.2016 09:16:59
XBV00111.VDF : 8.12.65.106 10240 Bytes 04.03.2016 09:16:59
XBV00112.VDF : 8.12.65.116 9216 Bytes 04.03.2016 09:16:59
XBV00113.VDF : 8.12.65.126 8704 Bytes 04.03.2016 09:16:59
XBV00114.VDF : 8.12.65.130 49664 Bytes 05.03.2016 09:16:59
XBV00115.VDF : 8.12.65.140 8704 Bytes 05.03.2016 09:16:59
XBV00116.VDF : 8.12.65.150 2048 Bytes 05.03.2016 09:16:59
XBV00117.VDF : 8.12.65.172 40448 Bytes 05.03.2016 09:16:59
XBV00118.VDF : 8.12.65.184 51712 Bytes 06.03.2016 19:27:08
XBV00119.VDF : 8.12.65.194 2048 Bytes 06.03.2016 19:27:08
XBV00120.VDF : 8.12.66.42 14336 Bytes 06.03.2016 19:27:08
XBV00121.VDF : 8.12.66.56 58368 Bytes 07.03.2016 19:27:09
XBV00122.VDF : 8.12.66.68 3072 Bytes 07.03.2016 19:27:09
XBV00123.VDF : 8.12.66.80 9728 Bytes 07.03.2016 19:27:09
XBV00124.VDF : 8.12.66.90 7680 Bytes 07.03.2016 19:27:09
XBV00125.VDF : 8.12.66.92 6656 Bytes 07.03.2016 19:27:09
XBV00126.VDF : 8.12.66.94 8704 Bytes 07.03.2016 19:27:09
XBV00127.VDF : 8.12.66.96 7680 Bytes 07.03.2016 19:27:09
XBV00128.VDF : 8.12.66.98 8704 Bytes 07.03.2016 19:27:09
XBV00129.VDF : 8.12.66.100 2048 Bytes 07.03.2016 19:27:09
XBV00130.VDF : 8.12.66.104 2048 Bytes 07.03.2016 19:27:09
XBV00131.VDF : 8.12.66.106 18944 Bytes 07.03.2016 19:27:09
XBV00132.VDF : 8.12.66.108 2048 Bytes 07.03.2016 19:27:09
XBV00133.VDF : 8.12.66.110 18432 Bytes 07.03.2016 19:27:09
XBV00134.VDF : 8.12.66.112 9728 Bytes 07.03.2016 10:03:43
XBV00135.VDF : 8.12.66.114 15360 Bytes 07.03.2016 10:03:44
XBV00136.VDF : 8.12.66.116 30720 Bytes 07.03.2016 10:03:44
XBV00137.VDF : 8.12.66.120 44032 Bytes 08.03.2016 10:03:44
XBV00138.VDF : 8.12.66.122 10240 Bytes 08.03.2016 10:03:44
XBV00139.VDF : 8.12.66.124 4608 Bytes 08.03.2016 10:03:44
XBV00140.VDF : 8.12.66.134 8192 Bytes 08.03.2016 10:03:44
XBV00141.VDF : 8.12.66.142 5632 Bytes 08.03.2016 19:19:37
XBV00142.VDF : 8.12.66.158 20992 Bytes 08.03.2016 19:19:37
XBV00143.VDF : 8.12.66.166 2048 Bytes 08.03.2016 19:19:37
XBV00144.VDF : 8.12.66.174 13312 Bytes 08.03.2016 19:19:37
XBV00145.VDF : 8.12.66.176 7680 Bytes 08.03.2016 19:19:38
XBV00146.VDF : 8.12.66.178 9216 Bytes 08.03.2016 19:19:38
XBV00147.VDF : 8.12.66.180 15872 Bytes 08.03.2016 19:19:38
XBV00148.VDF : 8.12.66.182 7680 Bytes 08.03.2016 19:19:38
XBV00149.VDF : 8.12.66.186 14336 Bytes 08.03.2016 19:19:38
XBV00150.VDF : 8.12.66.188 5120 Bytes 08.03.2016 19:19:38
XBV00151.VDF : 8.12.66.194 43520 Bytes 09.03.2016 19:19:38
XBV00152.VDF : 8.12.66.196 17920 Bytes 09.03.2016 19:19:38
XBV00153.VDF : 8.12.66.204 6144 Bytes 09.03.2016 19:19:38
XBV00154.VDF : 8.12.66.212 9728 Bytes 09.03.2016 19:19:38
XBV00155.VDF : 8.12.66.248 37376 Bytes 09.03.2016 19:19:38
XBV00156.VDF : 8.12.67.20 33792 Bytes 09.03.2016 19:19:39
XBV00157.VDF : 8.12.67.76 32256 Bytes 09.03.2016 19:19:39
XBV00158.VDF : 8.12.67.104 7168 Bytes 09.03.2016 19:19:39
XBV00159.VDF : 8.12.67.106 8192 Bytes 09.03.2016 19:19:39
XBV00160.VDF : 8.12.67.108 7680 Bytes 09.03.2016 19:47:40
XBV00161.VDF : 8.12.67.110 12800 Bytes 09.03.2016 19:47:40
XBV00162.VDF : 8.12.67.112 6656 Bytes 09.03.2016 19:47:40
XBV00163.VDF : 8.12.67.116 29696 Bytes 10.03.2016 19:47:40
XBV00164.VDF : 8.12.67.118 2048 Bytes 10.03.2016 19:47:40
XBV00165.VDF : 8.12.67.122 2048 Bytes 10.03.2016 19:47:40
XBV00166.VDF : 8.12.67.124 30208 Bytes 10.03.2016 19:47:40
XBV00167.VDF : 8.12.67.150 54272 Bytes 10.03.2016 19:47:40
XBV00168.VDF : 8.12.67.170 25600 Bytes 10.03.2016 19:47:40
XBV00169.VDF : 8.12.67.190 12288 Bytes 10.03.2016 17:01:40
XBV00170.VDF : 8.12.67.210 11776 Bytes 10.03.2016 17:01:40
XBV00171.VDF : 8.12.67.212 19456 Bytes 10.03.2016 17:01:40
XBV00172.VDF : 8.12.67.214 2048 Bytes 10.03.2016 17:01:41
XBV00173.VDF : 8.12.67.236 54784 Bytes 11.03.2016 17:01:41
XBV00174.VDF : 8.12.68.0 2048 Bytes 11.03.2016 17:01:41
XBV00175.VDF : 8.12.68.20 10240 Bytes 11.03.2016 17:01:41
XBV00176.VDF : 8.12.68.40 6144 Bytes 11.03.2016 17:01:41
XBV00177.VDF : 8.12.68.60 5632 Bytes 11.03.2016 17:01:41
XBV00178.VDF : 8.12.68.62 9216 Bytes 11.03.2016 17:01:41
XBV00179.VDF : 8.12.68.68 18944 Bytes 11.03.2016 17:01:41
XBV00180.VDF : 8.12.68.70 2048 Bytes 11.03.2016 17:01:42
XBV00181.VDF : 8.12.68.72 21504 Bytes 11.03.2016 17:01:42
XBV00182.VDF : 8.12.68.92 7168 Bytes 11.03.2016 17:01:42
XBV00183.VDF : 8.12.68.110 8192 Bytes 11.03.2016 17:01:42
XBV00184.VDF : 8.12.68.128 8704 Bytes 11.03.2016 17:01:42
XBV00185.VDF : 8.12.68.146 9728 Bytes 11.03.2016 17:01:42
XBV00186.VDF : 8.12.68.148 2048 Bytes 11.03.2016 17:01:42
XBV00187.VDF : 8.12.68.152 60416 Bytes 12.03.2016 17:01:42
XBV00188.VDF : 8.12.68.154 26112 Bytes 12.03.2016 17:01:42
XBV00189.VDF : 8.12.68.172 72704 Bytes 13.03.2016 17:01:43
XBV00190.VDF : 8.12.68.190 12800 Bytes 13.03.2016 17:01:43
XBV00191.VDF : 8.12.68.208 13824 Bytes 13.03.2016 17:01:43
XBV00192.VDF : 8.12.68.226 7680 Bytes 13.03.2016 17:01:43
XBV00193.VDF : 8.12.68.228 77312 Bytes 14.03.2016 06:57:53
XBV00194.VDF : 8.12.68.246 10240 Bytes 14.03.2016 19:05:41
XBV00195.VDF : 8.12.69.6 11776 Bytes 14.03.2016 19:05:42
XBV00196.VDF : 8.12.69.22 7680 Bytes 14.03.2016 19:05:42
XBV00197.VDF : 8.12.69.42 32768 Bytes 14.03.2016 19:05:42
XBV00198.VDF : 8.12.69.44 2048 Bytes 14.03.2016 19:05:42
XBV00199.VDF : 8.12.69.46 26624 Bytes 14.03.2016 06:41:19
XBV00200.VDF : 8.12.69.48 9728 Bytes 14.03.2016 06:41:19
XBV00201.VDF : 8.12.69.50 11776 Bytes 14.03.2016 06:41:19
XBV00202.VDF : 8.12.69.52 11264 Bytes 14.03.2016 06:41:19
XBV00203.VDF : 8.12.69.70 41472 Bytes 15.03.2016 06:41:19
XBV00204.VDF : 8.12.69.86 2048 Bytes 15.03.2016 06:41:19
XBV00205.VDF : 8.12.69.102 2560 Bytes 15.03.2016 16:30:04
XBV00206.VDF : 8.12.69.118 2560 Bytes 15.03.2016 16:30:04
XBV00207.VDF : 8.12.69.134 5120 Bytes 15.03.2016 16:30:04
XBV00208.VDF : 8.12.69.138 51200 Bytes 15.03.2016 16:30:05
XBV00209.VDF : 8.12.69.142 2048 Bytes 15.03.2016 16:30:05
XBV00210.VDF : 8.12.69.144 2048 Bytes 15.03.2016 16:30:05
XBV00211.VDF : 8.12.69.160 60416 Bytes 15.03.2016 16:30:05
XBV00212.VDF : 8.12.69.174 12288 Bytes 15.03.2016 16:30:05
XBV00213.VDF : 8.12.69.188 9728 Bytes 15.03.2016 16:30:05
XBV00214.VDF : 8.12.69.202 13312 Bytes 15.03.2016 16:30:05
XBV00215.VDF : 8.12.69.246 45056 Bytes 16.03.2016 16:30:05
XBV00216.VDF : 8.12.70.4 11264 Bytes 16.03.2016 16:30:05
XBV00217.VDF : 8.12.70.18 8704 Bytes 16.03.2016 16:30:06
XBV00218.VDF : 8.12.70.48 18944 Bytes 16.03.2016 16:30:06
XBV00219.VDF : 8.12.70.62 23552 Bytes 16.03.2016 16:30:06
LOCAL000.VDF : 8.12.70.62 146085376 Bytes 16.03.2016 16:30:32
Engineversion : 8.3.36.56
AEBB.DLL : 8.1.3.0 59296 Bytes 19.11.2015 16:24:58
AECORE.DLL : 8.3.12.2 248688 Bytes 13.03.2016 17:00:20
AEDROID.DLL : 8.4.3.348 1800104 Bytes 10.11.2015 11:29:46
AEEMU.DLL : 8.1.3.6 404328 Bytes 19.11.2015 16:24:58
AEEXP.DLL : 8.4.2.152 293744 Bytes 13.03.2016 17:00:29
AEGEN.DLL : 8.1.8.56 509856 Bytes 16.03.2016 16:30:01
AEHELP.DLL : 8.3.2.10 284584 Bytes 15.02.2016 20:10:13
AEHEUR.DLL : 8.1.4.2208 10148720 Bytes 13.03.2016 17:00:28
AEMOBILE.DLL : 8.1.8.10 301936 Bytes 27.11.2015 19:35:50
AEOFFICE.DLL : 8.3.3.14 452520 Bytes 13.03.2016 17:00:28
AEPACK.DLL : 8.4.2.12 805744 Bytes 16.03.2016 16:30:02
AERDL.DLL : 8.2.1.40 813928 Bytes 16.03.2016 16:30:02
AESBX.DLL : 8.2.21.4 1629032 Bytes 16.03.2016 16:30:04
AESCN.DLL : 8.3.4.4 142456 Bytes 13.03.2016 17:00:28
AESCRIPT.DLL : 8.3.0.74 583592 Bytes 16.03.2016 16:30:03
AEVDF.DLL : 8.3.3.2 141216 Bytes 09.02.2016 16:00:32
AVWINLL.DLL : 15.0.16.227 27680 Bytes 13.03.2016 17:00:19
AVPREF.DLL : 15.0.16.227 53944 Bytes 13.03.2016 17:00:37
AVREP.DLL : 15.0.16.227 223400 Bytes 13.03.2016 17:00:43
AVARKT.DLL : 15.0.16.227 230080 Bytes 13.03.2016 17:00:30
AVEVTLOG.DLL : 15.0.16.251 200192 Bytes 13.03.2016 17:00:32
SQLITE3.DLL : 15.0.16.227 459752 Bytes 13.03.2016 17:01:38
AVSMTP.DLL : 15.0.16.227 80200 Bytes 13.03.2016 17:00:49
NETNT.DLL : 15.0.16.227 16880 Bytes 13.03.2016 17:01:33
CommonImageRc.dll: 15.0.16.222 4307832 Bytes 13.03.2016 17:00:19
CommonTextRc.dll: 15.0.16.222 68864 Bytes 13.03.2016 17:00:19
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Mittwoch, 16. März 2016 18:00
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'GarminService.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHSrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '239' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain_Win8.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'TecoResident.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPCHWMsg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExpressTray.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosDIMonitor.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSISYNCCLIENT.EXE' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsoSync.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_21_0_0_182.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '26' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1603' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <TI30992300A>
[0] Archivtyp: 7-Zip SFX (self extracting)
--> C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
--> C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
[1] Archivtyp: ZIP
--> lib/AddonObserver.js
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
Beginne mit der Desinfektion:
C:\Users\Renate\AppData\Local\Temp\0.980348959998178.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18bf67bc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6867382740992681.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7eb5287e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6779817094175535.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b310540.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.6690199943504307.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '442a3721.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.47450255754265247.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08901b6b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.420705173274171.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74885b3b.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.3839961060049646.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59d37476.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.36357378691483233.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40bb4fec.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.35775892542518384.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ce763dc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.31014058138229206.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d5e5a49.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.2513095461628875.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53436a8e.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.16866832881344807.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '166b13cc.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.1260719743007762.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f601767.qua' verschoben!
C:\Users\Renate\AppData\Local\Temp\0.09607651688716445.xpi
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Skrum.EL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47220e0e.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 16. März 2016 20:16
Benötigte Zeit: 2:10:26 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
45777 Verzeichnisse wurden überprüft
685994 Dateien wurden geprüft
28 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
14 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
685966 Dateien ohne Befall
4568 Archive wurden durchsucht
14 Warnungen
14 Hinweise
1299 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Schon jetzt vielen Dank für eure Hilfe! |
|
19.03.2016, 23:21
| #2 |
| /// TB-Ausbilder   | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Avira bitte während der Schritte deaktivieren, es stört nur die Bereinigung. Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
20.03.2016, 09:43
| #3 |
| | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Guten Morgen Matthias,
__________________hier die Ergebnisse: AdwCleaner: Code:
ATTFilter # AdwCleaner v5.102 - Bericht erstellt am 20/03/2016 um 08:42:18
# Aktualisiert am 13/03/2016 von Xplode
# Datenbank : 2016-03-20.1 [Server]
# Betriebssystem : Windows 8.1 (x64)
# Benutzername : Renate - FAULSTICH
# Gestartet von : C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner Gelöscht : C:\Program Files (x86)\predm
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\globalUpdate
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\WeatherAlerts
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Local\Temp\Security Systems
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\MPC
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\OpenCandy
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\RHEng
[-] Ordner Gelöscht : C:\Users\Renate\AppData\Roaming\webssearches
***** [ Dateien ] *****
[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\invalidprefs.js
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\conduit-search.xml
[-] Datei Gelöscht : C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\searchplugins\zonealarm.xml
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
[-] Geplante Aufgabe Gelöscht : BackgroundContainer Startup Task
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
[-] Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
[-] Schlüssel Gelöscht : HKCU\Software\Squeaky
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Pokki
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
[-] Schlüssel Gelöscht : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nl%2F&pc=cosp&ptag=A6295D074D8AC4B02A2F&form=CONMHP&conlogo=CT3210127
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [BackgroundContainer]
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Browser Infrastructure Helper]
[-] Wert Gelöscht : HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [SearchProtect]
***** [ Internetbrowser ] *****
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.BackPageActive", true);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.Visibility", true);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageCapacity", 3);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageCounter", 0);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageDay", 28);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageLastEvent", "1395844715407");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.backPageMinInterval", 15);
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.barcodeid", "127028");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.countryiso", "de");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.downloadprovider", "snapdoocybch");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\"],\\\"hxxpInjection\\\":\\\"hxxp:\\\\\\/\\\\\\/www.superfish.com\\\\\\/ws\\\\\\/[...]
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.fromautoupdate", "false");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.installationid", "4f89623d-f3f8-1e7e-1c30-57ff98025d66");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.installdate", "28/03/2014");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.keepAliveLastevent", "1396017515");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1396017702383");
[-] [C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.helperbar.publisher", "snapdoocyb");
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : search.snapdo.com
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : conduit.search
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : webssearches
[-] [C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX
*************************
:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [8218 Bytes] - [20/03/2016 08:42:18]
C:\Program Files (x86)\AdwCleaner\AdwCleaner[S1].txt - [8022 Bytes] - [20/03/2016 08:39:47]
########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [8404 Bytes] ##########
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 20.03.2016 Suchlaufzeit: 08:53 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.03.20.02 Rootkit-Datenbank: v2016.03.12.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 8.1 CPU: x64 Dateisystem: NTFS Benutzer: Renate Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 365772 Abgelaufene Zeit: 25 Min., 25 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunOnce1863F10C541242BD8C55A6BA38132A83, Löschen bei Neustart, [1be71674316844f2b51de93948bcf20e], Registrierungswerte: 1 PUP.Optional.SnapDo, HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, In Quarantäne, [4bb716746534e94ddd7d65959d663fc1] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 3 PUP.Optional.DownloadHelper, C:\ProgramData\hps\16523\setup_dm_Fotowelt.exe, In Quarantäne, [09f939519ffa201647fe43c726dc4fb1], PUP.Optional.DownloadHelper, C:\Users\Renate\Downloads\setup_Mein_CEWE_FOTOBUCH.exe, In Quarantäne, [bb47a4e641580135a3a2090112f0dd23], PUP.Optional.WebsSearches, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml, In Quarantäne, [54aedeac128774c23e1607190ff4a957], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 8.1 x64
Ran by Renate (Administrator) on 20.03.2016 at 9:29:57,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 3
Successfully deleted: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\user.js (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEYOUTUBETOMP3CONVERTER.TMP-6B51AEF4.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEYTVDOWNLOADER.EXE-EA2E1B93.pf (File)
Registry: 4
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A76775C5-1134-4B7D-8F05-D5E42E485F48} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.03.2016 at 9:32:08,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (20-03-2016 09:35:36)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [788480 2014-10-29] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-20 09:32 - 2016-03-20 09:32 - 00001350 _____ C:\Users\Renate\Desktop\JRT.txt
2016-03-20 09:29 - 2016-03-20 09:29 - 00001951 _____ C:\Users\Renate\Desktop\mbam.txt
2016-03-20 08:52 - 2016-03-20 09:26 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 08:51 - 2016-03-20 08:51 - 00001125 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-03-20 08:51 - 2016-03-20 08:51 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-03-20 08:51 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 08:51 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 08:47 - 2016-03-20 08:47 - 00008519 _____ C:\Users\Renate\Desktop\AdwCleaner[C1].txt
2016-03-20 08:38 - 2016-03-20 08:42 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-20 08:32 - 2016-03-20 08:32 - 22908888 _____ (Malwarebytes ) C:\Users\Renate\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-20 08:32 - 2016-03-20 08:32 - 01610352 _____ (Malwarebytes) C:\Users\Renate\Desktop\JRT.exe
2016-03-20 08:31 - 2016-03-20 08:31 - 01527296 _____ C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
2016-03-19 19:23 - 2016-03-19 19:24 - 00036133 _____ C:\Users\Renate\Desktop\Addition.txt
2016-03-19 19:22 - 2016-03-20 09:36 - 00021938 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:27 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-15 07:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-20 09:35 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-20 09:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-20 09:25 - 2014-07-09 06:57 - 00000000 ___DO C:\Users\Renate\OneDrive
2016-03-20 09:23 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-20 09:22 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-20 09:21 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-20 09:21 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-20 08:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\Users\Renate\AppData\Roaming\Malwarebytes
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 08:43 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-20 08:31 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-20 07:49 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
2016-02-21 15:50 - 2013-09-08 14:12 - 01507840 ___SH C:\Users\Renate\Downloads\Thumbs.db
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd
Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\amazonicon_v8.exe
C:\Users\Renate\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
C:\Users\Renate\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy3ra7p.dll
C:\Users\Renate\AppData\Local\Temp\HNK_2010.exe
C:\Users\Renate\AppData\Local\Temp\JiveXViewerStart1441911987.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Renate\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Renate\AppData\Local\Temp\sdapskill.exe
C:\Users\Renate\AppData\Local\Temp\sdaspwn.exe
C:\Users\Renate\AppData\Local\Temp\sqlite3.dll
C:\Users\Renate\AppData\Local\Temp\VisusClient.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-20 09:10
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-20 09:36:22)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version: - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 01676440 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
02-03-2016 20:03:59 Geplanter Prüfpunkt
13-03-2016 17:57:58 Windows Update
20-03-2016 08:30:19 Windows Update
20-03-2016 09:30:05 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/20/2016 07:56:29 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (03/16/2016 11:52:42 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (03/15/2016 11:34:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1748
Startzeit: 01d17e8a9d2efc94
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 8482e796-ea99-11e5-bef9-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/14/2016 08:36:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
Error: (03/13/2016 06:03:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 101c
Startzeit: 01d17d49862a746c
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 79e59607-e93d-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/09/2016 08:00:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Name des fehlerhaften Moduls: delegate_execute.exe, Version: 48.0.2564.116, Zeitstempel: 0x56c52566
Ausnahmecode: 0x80000003
Fehleroffset: 0x00007f91
ID des fehlerhaften Prozesses: 0x1bfc
Startzeit der fehlerhaften Anwendung: 0xdelegate_execute.exe0
Pfad der fehlerhaften Anwendung: delegate_execute.exe1
Pfad des fehlerhaften Moduls: delegate_execute.exe2
Berichtskennung: delegate_execute.exe3
Vollständiger Name des fehlerhaften Pakets: delegate_execute.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: delegate_execute.exe5
Error: (03/02/2016 01:35:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1b00
Startzeit: 01d1747b86fdb221
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe
Berichts-ID: 3a58ffc9-e073-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/02/2016 10:23:45 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).
Error: (02/28/2016 01:02:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 19c4
Startzeit: 01d1721e907eb929
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 1ef05fb2-de13-11e5-bef8-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (02/24/2016 08:34:19 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: FAULSTICH)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.
Systemfehler:
=============
Error: (03/20/2016 08:43:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Garmin Device Interaction Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (03/20/2016 08:43:25 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Garmin Device Interaction Service erreicht.
Error: (03/20/2016 08:42:47 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (03/20/2016 08:42:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/20/2016 08:42:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/20/2016 08:42:15 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/20/2016 08:42:15 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2674.67 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 3059.73 MB
==================== Laufwerke ================================
Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:395.98 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
20.03.2016, 11:00
| #4 |
| /// TB-Ausbilder | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Servus, Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit) | SystemLook (64 bit)
|
|
20.03.2016, 11:32
| #5 |
| | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: und hier das Ergebnis von SystemLook: Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff
Log created at 11:21 on 20/03/2016 by Renate
Administrator - Elevation successful
========== regfind ==========
Searching for "OpenCandy"
No data found.
Searching for "webssearches"
No data found.
Searching for "BackgroundContainer"
No data found.
Searching for "Squeaky"
No data found.
Searching for "SearchProtect"
No data found.
Searching for "snapdo"
No data found.
Searching for "conduit"
No data found.
Searching for "WeatherAlerts"
No data found.
Searching for "globalUpdate"
No data found.
Searching for "MPC"
[HKEY_CURRENT_USER\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\Users\Renate\AppData\Roaming\Microsoft\Office\fbc55F5.tmp"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\Ttxmpc97.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A2D75874-6750-4931-94C1-C99D3BC9D0C7}\InprocServer32]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AC30C2BA-0109-403D-9D8E-140BB470379C}]
@="IMsMpComFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E2D74550-8E41-460E-BB51-52E1F9522134}]
@="IMsMpClientUtils"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC\CurVer]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC.1.0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KmlTimeStampCoClass.KmlTimeStampCoC.1.0]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\ProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\VersionIndependentProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Brighten Movie]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Darken Movie]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Default Profile]
"ProcAmpContrast"="1.00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\Display\igfxcui\profiles\Media\Vivid Colors]
"ProcAmpContrast"="1.50"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"LargeFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-501"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"VersionStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"ProviderStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"DescriptionStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-102"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallSelectedFolderBitmapIndirect"="@C:\Windows\System32\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"NameStringIndirect"="@C:\Windows\System32\tpmcompc.dll,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"IconIndirect"="@C:\Windows\System32\tpmcompc.dll,-500"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\vnd.ms.wmpcp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Exchange\Client\Mac File Types]
"MSPJ:MPC"=".mpc"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowCompColor]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowCompColor]
"ValueName"="ShowCompColor"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\KindMap]
".mpc"="document"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436520B5B5D7D8B4EBA297341CFCD2D5\Features]
"statusexe"="YiSN+yq_T@n{esf'NpngSsklW~XhY8EVG7dMj@H0qA*RDAW9c9j6^B^mv8s$+2mIZo%+M=f8wJtD!_UzC_63cj&G`@U01bLKH2YaB3&5,B^pf(V%eqFgkW_B83&5,B^pf(V%eqFgkW_ByYg%afJWd78p8mrW5+Mf3i?bBN[RM6!F'^'91k54ob10{5~Ib4pbWOg@s5E-v!f]Wn+p@5%wDahDKW3'`PlWXme=f4'lJy'E8eMHxP^xq!m?S7Q`4)c^_?AMAjws3%S_Q58$`}KLoFq092,+Kn$9.7m$ofpy!Ktbuvp~C_vaG6-r!&+C3I%]q&vXf9!-V4(Z[O^[&Xr'd5w)%SU$o4t`JHOr9DC0bxQaIS-@%6pDwNZgqxxRXr`$u*6Yd4t(*&NAjj,`^pY_5_Re@7%FMq^[Miw6I@yCj'brE4q0LDoYL~fX-EnVx*}4B8{{l=gZ@m1k^+NYK4w?(7+e=i(MTt%-g[m0%C!}L5O6hxDf?@'NeV.kox.,}?8dZs0A'cr^6XoTr*2N}?CB=IWcE%0v+EzO&4%x=Awb)&DpxX7H*?c{CQ.WNA1t(7jx@Mpcpv{f%V-lI?w1=$N]oAKPA!HK@FSG?=yG4qd,)U^*5)xq=Ip&4A2{Bkux'yIU'Go7iGIC[AXz6o^_7+%)WIFVN4&Wq@^^+d0z$I-)ibZhtiv5^8fvU^',ic!BFIQ]puFNt@jX-nyRBBO1zKJ(m$3=j@B7890at^U2mE5aV9P1u83=unGs$f?`i)'=LPeo)9'W](Lr4zAGB],@nPS7w=u-h6lkQK_?G}}(n0@a$92wk1]DPFf2hZL4gskw'Avhgbg`?AT]6J}9dC&n$=~Uj+%L*`m+Zeq{tSR]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43E1A250B45AC8544A3E423C0E4557A4\Features]
"Application"="!7da6t&C*@+gil'_m8*YaPj2s'Cs49Z7uu]oQ789uN1DL+VFW?5Y-@q6BZ}9'A$JV'z{!@~kKIz[k8I1Oom.4c)wr9e]rKey}OW1cnh0PM&!d?U}KEX[ns&3QL}}S{nxF@$YlJ*7'fv0&L^+C~MgR9Dh_iKLeq,_~w@b-R,a&A?t^.afU8?Q8KCc4%cCT@1hz'g0Rnw_w%Xo(=!dw?Jx$b=)RnBK!xav8JmcP=Vw42&MPfyw')0pX'(r59y$K!UbX~w&Kun!Tjt`n9J,)yfVG5mV'4RXeE^{79KyC=+2Z?^eqm-n9[7Up=}e2Yw+Si@dLL.n.$F.u9Dq@5u3kU4($`'hQqj,N@b0OJ7U,Z5M{FTCT+vsL=Kc4sR`jXN$eAETJqdDh8JeuT]9?tyj24vhR?YV3@saAq(KkW~Hds&Kn=(aF=@nik,PggCD3X$t+9~Nj=OSV5N'72$fttEh6h]kT?Vc2W2t1sT@tTc*vTD^0=ynb{IEEeXw}3n6z7oL%@A7cmG0ZGlIt[`IiWvvW=HkOb`sVi9Sjnt[p!tbDAp%UE8=Kg$s$Go]`?MUQ?TX0P*UJW[Ux&)XgkXi!AFu^Uqby(kn(3^Jq.dLy8L!x_?zV&o45@aJiN-Z~?W]$G[wEX]['I1Z87ev!?!).2iT^a@p'XKMySxx'@Dykbr$bqM.Y(co=%f@2@XXgV!We3h.gQ-I%!8a{=P=Kg-K[J,]hA&.3QKaL=*w)9Iq*sYwyU8Yz}i9s?v8)gR`xhp!p0p=]wi8J?gu!t5pm4zHmz}{vL~`.?5wx'G2tQ[)b$',FH'37=VZ*'M?]',X_!?x!``J4@W)2Cl4._raAf5%rQ=V9AI`B^Q+^634M8JIIW
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4C8A199CC703DDF4A8EA1AFB4488E159\Features]
"DefaultFeature"="VFGbZA+qC^SV'DVQMJdPK[_~Taa16'aqSI[hN+EQ%o[FSdF-k^@+c?ze_x10VFGbZA+qC^SV'DVQMJdPq$&MZy&p}?aA]d0GPI$+2lGskDCky*u(D!AP2MY0FV_kiWflaAnn1ZfShjwWq8v6rK1N`(F_T[WdMiQU(.QJS@Ca.ut?vLEIwsCvUN1c'f8]'6O4&*c=BKlry?v^`HN[24ojK%sRGd!xDJ1@A_BGb5kP,=.A7WAYgvhos)(*-8g%JsFbO4!58Hf$.}Jcn4$c4^^d[8SU2Le6y3E&u4yK!gfap_^MGK$NkMXEE5UXji?b+.?_hh'CL1?Ed`L+2+*OTV'bFJATC}Z?,=lMB!ou?SuC[FVKAV1ca)h4hWrKY``v.'tcnJyj@?Ivgo18r&aR2kmXWLy2Vnd}=pe((HAB-C~&n!PBdCXTq9j$WS8^lN%Bq'++kf1Z-.%tWD6vr`G~r=_pld_`zdDo.]]T+Qw?J^ftc8I&m&PwzN'b%tFVF)gA^d(J6s8*h4ztj`5NGckOjYZpGRX8m8O[HZ3s@P?hVko!s0q!)_B,`nzFBT?tQ9sFqKxI&t9$Xk9_znUr!vZQ~(,]*-z2j%KeV?o+i+D(z(SAtnw=?+R}%j{'ARW7ZZ!TG~`pF2N%q.64lsbIx!e!*?YSL,^Fv[SmbxeY.6KUx0'Y4y,gfu3Q^5lbh6!6[NX5lcJ5i[Q]l+Gs@MAArMaM{.*$V1qgP1fNRe3Jfim%)Nck.5rr9Em-Dn8FBUXBrv@$C0Er5vXLh+$rS+--=@nLEN9m[Y(Uy]zK4()5G{s{iiJ1erkd{Ba0)yKS*'K26wV5]zcHBjR!1!G9'Jbpr5)k,jA!]-VPaL-_&rL
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\86C7A848CDA03914A898C2AE875EA6C0\Features]
"Application"="lR7QTPwrQ?7sGi8?g,ilgK$eX8G}9=6)PyP)+,*BjM]IXy6~m8bK-VwqFGmWMHeFZIY,[9(qwk,S[c$alifP'd&{4=M60Dt{-7wGm.x.L(mse=(d=N!lNCVYFB,vN`iTB9XK+D4I'1cxK+_=Z6!H.9LuV%X)0uB?Ua^2v3]Z89{.QD2hz}KMhR1u7Uz~NAb70L&{]P{L91k%w3$ZBA@jWoSt&(xVUbh%xWiII=uTvJ4qWYZa}XRKF0Bdf?3Y`?gJl*Q@.CMnNiD7XAL()lo)-7X07YG{B0u~D=nQM7BP~7zEj]aq`qwI+?4+0aG2hPsoWDVci71+X9Z*TWdhsAnwg4}}-ei,1@^_z}+?aoVKk%h}5Fw'T?7-}k.E.7__*2GIlj9H(?IezC+C%!94&e8aJI!H?@UmFn=ar!N`*ebR[[JqA9x7ivQGjN%Il2soR{xJx9f`H!---ZkR_*68@9uuk=ia)GI(~5'J.o.aUh'MQ?TFdNp!['wW&'Zuqx?-W@]rW@9qA2XsC'h4wd&P4@JENIVAb_Bq0ykjG(Vgb9^}O*S+OZ)32WV(6+At{=Csy)uNJ?Ic+,X@3-67T9dw8m4S?v[(q%y`sngXl?b,O^k45}4[V5+QPyb_h@Ml&ba.L!WDMGly0!$a!AwuO52W^_%InZsdMsKFX=RM,w-?!nect?f}a(11s?M05vQ!5=WZoeYvP{~N{9^C=B69UrarEUH^1fR={?oiyMc`Q5k4-Gr2XC8mEA7tMz%Ocu_d$IMG&a=lj8cHlR4Z0nIdfw8*48+xh=pq=~a46TcB}1tR1Q9SB?{XJpO+T9jMqzYF8t).B9'Z8rp$}lNDti`!&]tAk=Akq@iy7U]QmY-Ugs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AEEA30328AF0DFA4089AF868ABB4442D\Features]
"gm_r_Files_6"="vc@Z6}F]0HPgLC.wYPC-vLRMo1dF*J!QNp-UMtRLU%c8)j@,kNQt9ES^Wgh51=DKR2.sB8&$!qibf7?W9OmUclOV,D5a7jaQll&N(FbU2nd*jVnfiO_&s@YFX!dOH7Z-&{p=c_Fy*btAUNnQ_ZVV~6`KSYYCwvHX~?C%4*Uy_C)i?LW+Qt=VM+KhdLY(.X3[.H)-xhiL+h'*tk00o($2}^f2v_hHg9QmrQ+'(J=ayp3b4pu)X&$blJZ,K.ei$$OJVxTJi'j6tggjrII{$yu=jR,'Dgp9CKru{7jispn`j3dpoG8WJa+K=@5o8yft7@kgjNa1=p[tA!1MjJ*-iX&.%IfJUU.?'Qe_Td1Nm6t9SEd~(j8k5[e}8xCYfS@w,QPb7YTL9f]RCXrUTKDxxxVz-Ic4QsnMfwO@Rp'dHwBxfwq5yG81QRu'4IQ9`IaHyTMa*Mc)lD%?YF6!j2[X2&]xZ=b5T,GsG!*JF3KFc`Mjfc'_![m%[Hit'hV)fF7yB3Ck]}Y!y8x'Ly%Tbs+ujyC9_Cu(7?E$aa1Q'czC~`kx0d]@korC~MieW623ebMPpC3(z6NF9Rb=6@(locsYb1RwCz?Z)L@[V$*kbgB0'4MkE%-?fVbCbP?!`oSJWigD4wio3]CoZvEk9zKIKpN0y6?b8eCRXdw[EealY-ywOl$Adl+^TY{Clf%0(r&5(IEP9R_&xadCsVl4`^ea1t.=?1hdbl17?&VVqq2gNr?cqXWh&1^@[uYT,=se2}k.'Uj?_6BE5Z^LD3IiLL8Ge5f!!Zc0ql$Wf4y(ra&um[9hXx(KX_Ij~EohH'!fgioown1^CjoYmNn**r!?V~6zwA,^?s~jH-W5)*51m!XJ3
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF057718A6CED58499106038EAF6DF1F\Features]
"Complete"="h@srDPyXNBg&7,j7K(z[wZV[s?.VwC8{2WZWmX(*dWYmz`Q$zEqj(Cxl`DmXCuw+YZ%^=D,)QptC.{YDzg'wG5Y4(F1f!BKa2uGBKuD-VD5r[8?qtx$$%s!e2f9fVQbeTAlu7.2J^.wuD0`^)w3+Z==~1*Q{m[`_}+S(7_tm%CgFFZQgH.mdp=l?9z7HmC`F5`xAZ1*oeC8e+)!8]E?x$?a1M)x,MfL9eSGPfA)Mdym+^?QkWEK]T&tD0BR=5FZl8@Rjci2D'_QdhEYZ*N)9NFUV8cnV+]C7pB4uQrxOO_1Bel}LhKbWXF,oOB2inswkl[$H7{WLyC'tmlGcrzTN{bJ^9n9^LF9skJ'fw8P)lXvXo~Kg-CmIUV'7ABo^n)E9pnm+.EvLq5J0hL2E_C9?otO$iDsc$&1_$aMhMd)F*J52bDEH?DdXSE}qhg,tYp.$ZB{j57QXp80cb@E},Jop~Ab*_='^oP{U?VtZ!vtj&E(rZ){0lnh]AWM}u}+n4Bvm%=w,y2r6N5Y]pw3e_F`9U9j*6P2?ATir2EoLpB?ve.+?%U3E@r2Mfw],yA7a?ag$@!Iq.'qF5)eM.D@Tt4o&D?WnoCXFZ=f_eB@I$ucc`{BKFvJW=pnFQB%c15*3*(Uuzlq2XfA&CB,4'tOBV*%Gzi^ucYr97CL+c]Y5)ah$,@MrK&CUkDBZSA)RG[2*$-eOy0o'zC^aJ4rjpzP]O@WPd4D3eBW)%[C9%X~Q.*aXk{h*}Ay1G%A9{BB$-*'[A0IjLBOV~)`~A$*P+wRXYS*@SF]D*!6Hy,]W0.H6$&}BOCtwptvUn84W*v{*A)@ZRC39n^Rj4B$b~2uTM_&JMB]u%*sMzb-2Hh~pYI$+F
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F02817000B90899438028F6992CDCB99\Features]
"Application"="Z'J!8QszW@z66-z*}F(1]g^V6qdUm@zbmMEuYFvQ~vu+D.e1WA+8eTd3E[w6d(i74YV?7A'a,jYh,yD.s@+X0{]i!@ypx~(uH-!bFoHLw82z&@eCd8SLRCH.L92's'G8W?C-2hFO)n0d]Lg+r?ksx@$OtuJ}r?=.vW(m1`'N@?-u}j'OjZRE`(+pUllICAD%AfVor('F0[9noq_vH?H)9QLc`1[p1_NYVXn5x9hM${Oihi`7F1`5Oma(c@*a91,vW(EX+%.U9E]&X@CHi8U,5uMXx`]{?nGs19mkYaSolK!U(zW!JP'vAAa8]UJ6t[AM4CG}O)&K?9Q}^MSl481t4*0]h&fU@@),Ut=G[Ndeb{LUf3btj=mg2()GD+FmjZ2PJoHzG=$hgP]Y=CARt8eJT{,DT@p-IOZ.vUQ]Kp&}qHRYVA,5x6^7zy.*!c94&O06Q=YIA'yMb4O)!0i[6[NAz9oUg-,{2)E[.+K4Yr&xG?YyT0BE'yDW=cvn&Zv6Z==Jf3aj'tE9+g]$X]D)j?`m4PHCnZz@?!d3^$q?p9.9N(uimefQRur*rX3@q9AcC+*PkBHw1!'4j',t5@YmDw9.~!w@,Gae9lRyf@GHgR7'ArhU7kyuf2jN&98FG@oC^r4`P5H0'~r~n@ObO&fg`refvO!m&DbVMAH(4ckoJJ&FR28'qjG`e8t5WNOi5x23uY%dJY_i0@vYNPJLf!bUw$)VXee@}9WGNNGAsB,VD{%@qow{s9Wcrv2$tnF&)pa5p.=mIASuQIh_L08gAD36eoO6e8XrlZ!A%bkvyJd`']OXH9$aRW4QiX*st]F2JlP*~=t00.TC^a`d+`T&vZ)`A@CbXxSwwM&ZX@$qfB
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Parental Controls\HTTPExemptions]
"C:\Program Files\Windows Media Player\Wmpconfig.exe"="C:\Program Files\Windows Media Player\Wmpconfig.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Parental Controls\HTTPExemptions]
"C:\Program Files (x86)\Windows Media Player\Wmpconfig.exe"="C:\Program Files (x86)\Windows Media Player\Wmpconfig.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Brighten Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Darken Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Default Profile\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Vivid Colors\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-d..ger-desktopcompcore_31bf3856ad364e35_none_38711b800bf639ec]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_windows-defender-service-mpclientetw_31bf3856ad364e35_none_ab88f9b5e911b0a3]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\wow64_windows-defender-service-mpclientetw_31bf3856ad364e35_none_b5dda4081d72729e]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{e4b70372-261f-4c54-8fa6-a5a7914d73da}]
"ResourceFileName"="%programfiles%\Windows Defender\MpClient.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{e4b70372-261f-4c54-8fa6-a5a7914d73da}]
"MessageFileName"="%programfiles%\Windows Defender\MpClient.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"LargeFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-501"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"VersionStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"ProviderStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"DescriptionStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-102"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"SmallSelectedFolderBitmapIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-502"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"NameStringIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da}]
"IconIndirect"="@C:\Windows\SysWOW64\tpmcompc.dll,-500"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Multimedia\WMPlayer\Schemes\vnd.ms.wmpcp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\KindMap]
".mpc"="document"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Brighten Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Darken Movie\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Default Profile\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\INTEL\Display\igfxcui\profiles\Media\Vivid Colors\ProcAmpContrast]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}]
@="KmlTimeStampCoClass Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\ProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C44C6A8F-98E4-49F1-8889-4EF7B51DA0F4}\VersionIndependentProgID]
@="KmlTimeStampCoClass.KmlTimeStampCoC"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{06E333E4-667E-466D-9E34-4A8D5E36E012}]
@="IWMPContentProviderFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{2D7EF888-1D3C-484A-A906-9F49D99BB344}]
@="IWMPCDDVDWizardExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{350BA78B-6BC8-4113-A5F5-312056934EB6}]
@="IWMPClosedCaption2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{4D399130-DA47-430C-9563-E07028EB628B}]
@="IWMPContentPartnerCallbackInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{4F2DF574-C588-11D3-9ED0-00C04FB6E937}]
@="IWMPClosedCaption"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{518b9bae-fe54-4200-92ca-a82f58673f81}]
@="IWMPContentProviderItem"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{55455073-41B5-4e75-87B8-F13BDB291D08}]
@="IWMPContentPartner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{56E2294F-69ED-4629-A869-AEA72C0DCC2C}]
@="IWMPCdromRip"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{5E83400B-7B6A-4CAE-855E-CB5AF5329A24}]
@="IWMPCoreExternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{6D75F800-DB1D-4672-A2A4-86B8B2E463E6}]
@="IWMPContentProvider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{6F030D25-0890-480F-9775-1F7E40AB5B8E}]
@="IWMPControls2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{73E425E1-9C98-43DC-BDDB-4C790AB0073F}]
@="IWMPCDBurnStatus"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{74C09E02-F828-11D2-A74B-00A0C905F36E}]
@="IWMPControls"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{7587C667-628F-499F-88E7-6A6F4E888464}]
@="IWMPCore3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{78659768-D0BF-4553-B085-21938C25A6B2}]
@="IWMPCoreErrorEventSink"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{8f402a89-f4da-44fa-95d3-b0dd2b62413e}]
@="IWMPContentPartnerEventsInternal"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{91BCC7DE-D9B2-4549-BC86-D3A553A9C05A}]
@="IWMPContentProviderResults"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{95F45AA2-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSlider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{95F45AA4-ED0A-11D2-BA67-0000F80855E6}]
@="IWMPCustomSliderCtrlEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{9E8F7DA2-0695-403c-B697-DA10FAFAA676}]
@="IWMPContentPartnerCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{A1D1110E-D545-476A-9A78-AC3E4CB1E6BD}]
@="IWMPControls3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{A39B4C47-CD11-4D2D-A2BD-DC74564F8F12}]
@="IWMPContentProviderFactoryEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{a9937f78-0802-4af8-8b8d-e3f045bc8ab5}]
@="IWMPContentContainerList"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{ad7f4d9c-1a9f-4ed2-9815-ecc0b58cb616}]
@="IWMPContentContainer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{BC17E5B7-7561-4C18-BB90-17D485775659}]
@="IWMPCore2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{BD94DBEB-417F-4928-AA06-087D56ED9B59}]
@="IWMPCdromBurn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{C1322A56-83E5-41CB-B68D-93CB4F17FEC2}]
@="IWpnPollingUrlTempCache"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{CCDB6F6C-E594-49BC-8953-8C5620ECD70D}]
@="IWMPCDPublishCallback"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{CFAB6E98-8730-11D3-B388-00C04F68574B}]
@="IWMPCdrom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D683162F-57D4-4108-8373-4A9676D1C2E9}]
@="IWMPConvert"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D84CCA96-CCE2-11D2-9ECC-0000F8085981}]
@="_WMPCoreEvents"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{D84CCA99-CCE2-11D2-9ECC-0000F8085981}]
@="IWMPCore"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{EAC232E3-CC16-4BC1-826E-6AEA1541122F}]
@="IWMPContentProviderEventHandler"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Interface\{EE4C8FE2-34B2-11D3-A3BF-006097C9B344}]
@="IWMPCdromCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\TypeLib\{8C389764-F036-48F2-9AE2-88C260DCF43B}\1.0\0\win64]
@="C:\Program Files\Windows Defender\MsMpCom.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=17|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\DriverDatabase\DriverPackages\machine.inf_amd64_36be84f8fc597ea3\Strings]
"pci\ven_0e11&dev_ae2a.devicedesc"="Compaq MPC CPU to PCI bridge"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=17|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}"="v2.20|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe|Name=IncrediMail|"
[HKEY_USERS\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\Users\Renate\AppData\Roaming\Microsoft\Office\fbc55F5.tmp"
Searching for "predm"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\HomeGroup\PublishedMessageOfflineCache]
"B323B49A-7668-457D-9983-17E6BF1FB86D_S-1-5-21-509279158-2296096163-1640781931-1001"="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
-= EOF =-
|
|
21.03.2016, 11:05
| #6 |
| /// TB-Ausbilder | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Servus, wir entfernen die letzten Reste und kontrollieren nochmal alles.  Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
Schritt 3 Downloade Dir bitte  SecurityCheck und:
Schritt 4
Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?Bitte poste mit deiner nächsten Antwort
|
|
23.03.2016, 06:31
| #7 |
| | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Guten Morgen.... FRST-Fix: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-22 22:18:46) Run:2
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************
Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => Wert erfolgreich entfernt
Chrome StartupUrls => erfolgreich entfernt
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl�sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.
========= Ende von CMD: =========
EmptyTemp: => 2.5 GB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 22:21:17 ====
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# end=init
# utc_time=2016-03-22 09:28:41
# local_time=2016-03-22 10:28:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28709
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# end=updated
# utc_time=2016-03-22 09:32:26
# local_time=2016-03-22 10:32:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d7ba1d2d49723a42b8fd95897469dff0
# engine=28709
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-22 10:37:15
# local_time=2016-03-22 11:37:15 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 100 214589 56828625 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 19302033 83567528 0 0
# scanned=239703
# found=3
# cleaned=0
# scan_time=3888
sh=5D0B3CAB0CA423B1DE86D9B5F5CFBFEFFA8273FF ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx.vir"
sh=843DF0FD9F9C356D5336452FCC2B3374A2BD06DC ft=1 fh=137ef7008edb618f vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Roaming\OpenCandy\20AAB3FFEDAB4B88A2809F8A53F79D32\SSStub_SearchProtect_p1v0.exe.vir"
sh=C2EEB7A2E6ED49A1CF602CFEB9224B62A0D14994 ft=1 fh=f0dc28e17e336e2e vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\Renate\AppData\Roaming\OpenCandy\EC5C04B1A6994A6CA0A9F0FDA52DEA2E\Installer.exe.vir"
Code:
ATTFilter Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus
Windows Defender
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 25
Java version 32-bit out of Date!
Adobe Flash Player 21.0.0.182
Adobe Reader XI
Mozilla Firefox 32.0.3 Firefox out of Date!
Mozilla Thunderbird (38.5.0)
Google Chrome (48.0.2564.116)
Google Chrome (49.0.2623.87)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von Renate (Administrator) auf FAULSTICH (23-03-2016 06:20:14)
Gestartet von C:\Users\Renate\Desktop
Geladene Profile: Renate (Verfügbare Profile: Renate)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe
(SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
(Spotify Ltd) C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSYNC.EXE
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TCrdMain] => C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2608040 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TODDMain] => C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] ()
HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation)
HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation)
HKLM\...\Run: [SRS Premium Sound HD] => C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe [2170784 2012-07-27] (SRS Labs, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-28] (Synaptics Incorporated)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation)
HKLM-x32\...\Run: [ToshibaDynamicIconUtility] => C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe [1498624 2012-08-09] (Toshiba)
HKLM-x32\...\Run: [TPUReg(x86)] => "C:\Program Files\TOSHIBA\Password Utility\TosPU.exe" /Retimes
HKLM-x32\...\Run: [TPUReg] => C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [6884352 2012-08-23] (Pegatron Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [DMS-Kalenderchen] => "C:\Program Files (x86)\Kalenderchen\Kalenderchen.exe" /autorun
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Run: [Spotify Web Helper] => C:\Users\Renate\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-11-04] (Spotify Ltd)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\MountPoints2: {a9315c61-3e3b-11e4-beba-24ec99faa5e7} - "D:\iLinker.exe"
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403304 2016-01-28] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-03-04]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Renate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2013-02-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{03BC09B9-7DF7-4581-9709-EF599EB09859}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7EB2CF9B-642E-44D1-AF98-D8AC89A2B800}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/androidnews/
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-02-28] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-02-28] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-10-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-10-26] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-02-28] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default
FF Homepage: hxxp://osthessen-news.de/
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-10] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-10-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-02-28] (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-07-24] (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Garmin Communicator - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-05-31]
FF Extension: Avira Browser Safety - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: HTML5 Service - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{af891359-8882-47d0-b332-9baea000fca6}.xpi [2015-12-19] [ist nicht signiert]
FF Extension: html5 compiler - C:\Users\Renate\AppData\Roaming\Mozilla\Firefox\Profiles\2fphbztm.default\Extensions\{b9bb6fab-e01a-41e6-8608-dfb097bd9838}.xpi [2016-03-13] [ist nicht signiert]
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1410783238&from=tugs&uid=HitachiXHTS545050A7E380_120915TEJ512390G95KVX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Facebook Desktop) - C:\Users\Renate\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei
CHR Profile: C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-07]
CHR Extension: (Amazon) - C:\Users\Renate\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj [2015-07-08]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Renate\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2014-08-13]
StartMenuInternet: Google Chrome - Chrome.exe
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [955736 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1424880 2016-03-13] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2804976 2016-02-28] (Microsoft Corporation)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [803856 2016-01-28] (Garmin Ltd. or its subsidiaries)
R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5436176 2015-02-17] (TeamViewer GmbH)
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [114656 2012-08-14] (Toshiba Europe GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-13] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-13] (Avira Operations GmbH & Co. KG)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation )
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-14] (Synaptics Incorporated)
R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-23 06:19 - 2016-03-23 06:19 - 00000967 _____ C:\Users\Renate\Desktop\checkup.txt
2016-03-22 23:05 - 2016-03-22 23:05 - 00852720 _____ C:\Users\Renate\Desktop\SecurityCheck.exe
2016-03-22 22:27 - 2016-03-22 22:27 - 02870984 _____ (ESET) C:\Users\Renate\Desktop\esetsmartinstaller_deu.exe
2016-03-22 22:18 - 2016-03-22 22:21 - 00003280 _____ C:\Users\Renate\Desktop\Fixlog.txt
2016-03-20 11:21 - 2016-03-20 11:23 - 00063546 _____ C:\Users\Renate\Desktop\SystemLook.txt
2016-03-20 11:19 - 2016-03-20 11:19 - 00165376 _____ C:\Users\Renate\Desktop\SystemLook_x64.exe
2016-03-20 09:32 - 2016-03-20 09:32 - 00001350 _____ C:\Users\Renate\Desktop\JRT.txt
2016-03-20 09:29 - 2016-03-20 09:29 - 00001951 _____ C:\Users\Renate\Desktop\mbam.txt
2016-03-20 08:52 - 2016-03-20 09:26 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 08:51 - 2016-03-20 08:51 - 00001125 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-03-20 08:51 - 2016-03-20 08:51 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-03-20 08:51 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 08:51 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 08:47 - 2016-03-20 08:47 - 00008519 _____ C:\Users\Renate\Desktop\AdwCleaner[C1].txt
2016-03-20 08:38 - 2016-03-20 08:42 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-20 08:32 - 2016-03-20 08:32 - 22908888 _____ (Malwarebytes ) C:\Users\Renate\Desktop\mbam-setup-2.2.0.1024.exe
2016-03-20 08:32 - 2016-03-20 08:32 - 01610352 _____ (Malwarebytes) C:\Users\Renate\Desktop\JRT.exe
2016-03-20 08:31 - 2016-03-20 08:31 - 01527296 _____ C:\Users\Renate\Desktop\AdwCleaner_5.102.exe
2016-03-19 19:23 - 2016-03-20 09:36 - 00036181 _____ C:\Users\Renate\Desktop\Addition.txt
2016-03-19 19:22 - 2016-03-23 06:20 - 00022944 _____ C:\Users\Renate\Desktop\FRST.txt
2016-03-19 19:20 - 2016-03-19 19:20 - 02374144 _____ (Farbar) C:\Users\Renate\Desktop\FRST64.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-14 07:49 - 2016-03-08 08:00 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-13 18:04 - 2016-03-13 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-10 21:27 - 2016-02-20 16:45 - 01373184 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 01168896 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 21:27 - 2016-02-20 16:45 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-03-10 21:27 - 2016-02-06 17:58 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-03-10 21:27 - 2016-02-06 17:32 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-03-10 21:27 - 2016-02-05 20:06 - 00046768 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-03-10 21:27 - 2016-01-24 19:19 - 00419160 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00378712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2016-03-10 21:27 - 2016-01-24 19:19 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2016-03-10 21:27 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-03-10 21:27 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2016-03-10 21:27 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2016-03-10 21:27 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2016-03-10 21:27 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-03-10 21:27 - 2016-01-06 19:25 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-03-10 21:27 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-03-10 21:27 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-10 21:26 - 2016-01-15 17:56 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-03-10 21:26 - 2016-01-15 17:45 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-03-10 21:26 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-03-10 21:26 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2016-03-10 21:26 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-03-10 21:26 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2016-03-10 21:26 - 2015-12-20 15:57 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-10 21:26 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2016-03-10 21:26 - 2015-12-20 15:43 - 00696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-10 21:26 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2016-03-10 21:26 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2016-03-09 20:16 - 2016-02-08 22:05 - 20352512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:39 - 00496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-03-09 20:16 - 2016-02-08 21:34 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 20:16 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-03-09 20:16 - 2016-02-08 21:28 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2016-03-09 20:16 - 2016-02-08 21:10 - 04611072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-09 20:16 - 2016-02-08 21:07 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 21:05 - 25816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 20:16 - 2016-02-08 21:03 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 13012480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 20:16 - 2016-02-08 21:02 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 21:01 - 02050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 20:43 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-09 20:16 - 2016-02-08 20:39 - 01311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-09 20:16 - 2016-02-08 20:38 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-03-09 20:16 - 2016-02-08 19:27 - 02887680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 20:16 - 2016-02-08 19:26 - 00571904 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-03-09 20:16 - 2016-02-08 19:16 - 06052352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-09 20:16 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-03-09 20:16 - 2016-02-08 19:13 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-03-09 20:16 - 2016-02-08 18:51 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-03-09 20:16 - 2016-02-08 18:42 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-03-09 20:16 - 2016-02-08 18:37 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-03-09 20:16 - 2016-02-08 18:34 - 00798720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 14613504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 20:16 - 2016-02-08 18:33 - 02123264 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-03-09 20:16 - 2016-02-08 18:19 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-09 20:16 - 2016-02-08 18:15 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-03-09 20:16 - 2016-02-08 18:07 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-09 20:16 - 2016-02-08 17:55 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-03-09 20:14 - 2016-02-12 20:14 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-03-09 20:14 - 2016-02-12 16:14 - 03708416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 20:14 - 2016-02-12 15:55 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:51 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2016-03-09 20:14 - 2016-02-12 15:51 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2016-03-09 20:14 - 2016-02-12 15:48 - 02244096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2016-03-09 20:14 - 2016-02-12 15:47 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-03-09 20:14 - 2016-02-12 15:46 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:21 - 00678600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll
2016-03-09 20:14 - 2016-02-11 15:20 - 00536776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll
2016-03-09 20:14 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 20:14 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 20:14 - 2016-02-05 16:03 - 15432704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 20:14 - 2016-02-05 16:00 - 13318144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 20:14 - 2016-02-05 15:59 - 07784960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:55 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 20:14 - 2016-02-05 15:48 - 07075840 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2016-03-09 20:14 - 2016-02-05 15:47 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2016-03-09 20:14 - 2016-02-04 19:18 - 04174336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-03-09 20:14 - 2016-02-04 19:18 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 20:14 - 2016-02-04 19:12 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:44 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 20:14 - 2016-02-04 18:39 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-09 20:14 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 20:14 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 20:14 - 2016-02-03 21:37 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 20:14 - 2016-02-03 21:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 20:14 - 2016-02-03 16:09 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 20:14 - 2016-02-03 16:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 20:14 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-08 11:31 - 2016-03-22 20:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-02-24 20:35 - 2016-02-24 20:35 - 00002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002512 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002487 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-02-24 20:35 - 2016-02-24 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-02-24 20:34 - 2016-02-24 20:35 - 00000000 ____D C:\Program Files\Microsoft Office 15
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-23 06:20 - 2014-02-23 17:56 - 00000000 ____D C:\FRST
2016-03-23 05:59 - 2013-04-04 06:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-23 05:34 - 2013-02-06 11:50 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-23 04:31 - 2014-07-09 07:10 - 00003938 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4E1F0774-D74F-404B-ABC3-DAE7BD0F1D6D}
2016-03-22 22:26 - 2014-07-09 06:57 - 00000000 ___DO C:\Users\Renate\OneDrive
2016-03-22 22:24 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-22 22:24 - 2013-02-06 11:50 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-22 22:23 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-03-22 22:19 - 2013-03-04 09:06 - 00000000 ____D C:\Users\Renate\AppData\LocalLow\Temp
2016-03-20 09:21 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\Users\Renate\AppData\Roaming\Malwarebytes
2016-03-20 08:51 - 2014-02-19 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 08:43 - 2013-02-05 18:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-20 08:31 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-16 16:49 - 2013-02-05 17:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-16 16:36 - 2013-05-16 12:18 - 00002218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-16 09:06 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-15 08:15 - 2013-02-11 17:17 - 00000000 ___RD C:\Users\Renate\Desktop\Renate
2016-03-15 07:42 - 2014-03-18 11:03 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-15 07:42 - 2014-03-18 10:25 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-15 07:42 - 2014-03-18 10:25 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-15 07:42 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2016-03-14 20:38 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-03-14 20:37 - 2012-09-10 22:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-03-14 07:47 - 2013-08-22 15:44 - 00509784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-14 07:26 - 2015-04-26 11:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2016-03-14 07:26 - 2015-04-06 17:01 - 00000000 ___SD C:\WINDOWS\system32\GWX
2016-03-14 07:26 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData
2016-03-14 07:26 - 2013-08-14 13:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 07:21 - 2013-02-09 09:44 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-13 20:25 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-13 18:09 - 2015-02-20 20:20 - 00003100 _____ C:\WINDOWS\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001
2016-03-13 18:01 - 2013-05-06 11:48 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-13 18:01 - 2013-03-28 12:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-10 20:59 - 2013-04-04 06:05 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-02-24 20:51 - 2014-07-09 07:29 - 00000000 ___RD C:\Users\Renate\Desktop\Anwendung
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-05-09 10:34 - 2013-05-09 10:34 - 0003584 _____ () C:\Users\Renate\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-03-04 06:59 - 2013-11-17 18:24 - 0003434 _____ () C:\ProgramData\hpzinstall.log
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Renate\DeletePrintJobs.cmd
Einige Dateien in TEMP:
====================
C:\Users\Renate\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-22 23:37
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Renate (2016-03-23 06:20:57)
Gestartet von C:\Users\Renate\Desktop
Windows 8.1 (X64) (2014-07-09 05:52:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-509279158-2296096163-1640781931-500 - Administrator - Disabled)
Gast (S-1-5-21-509279158-2296096163-1640781931-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-509279158-2296096163-1640781931-1005 - Limited - Enabled)
Renate (S-1-5-21-509279158-2296096163-1640781931-1001 - Administrator - Enabled) => C:\Users\Renate
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
5600 (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
5600_Help (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
5600Trb (x32 Version: 82.0.242.000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000 - Hewlett-Packard) Hidden
AIO_CDB_Software (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
AIO_Scan (x32 Version: 130.0.421.000 - Hewlett-Packard) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Avira (HKLM-x32\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Copy (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version: - 1.0)
Elevated Installer (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.32.327 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.32.327 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.32.327 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.32.327 - DVDVideoSoft Ltd.)
Garmin Express (HKLM-x32\...\{0733d53f-b41d-47cc-b336-d95751c4b2cb}) (Version: 4.1.16.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.16.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.87 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33268) (Version: 3.6.1.33268.15 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.2.1001 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Mein CEWE FOTOBUCH (HKLM-x32\...\Mein CEWE FOTOBUCH) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.6568.2036 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\OneDriveSetup.exe) (Version: 17.3.6302.0225 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Nero 12 Essentials Toshiba (HKLM-x32\...\{BA8958DC-ADD7-41E5-8436-5883C7E871C7}) (Version: 12.0.00400 - Nero AG)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1017 - Microsoft Corporation) Hidden
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Premium Sound HD (HKLM\...\{94F03B8E-CB73-4653-AFE9-79112C01FED2}) (Version: 1.12.4600 - SRS Labs, Inc.)
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek Bluetooth Filter Driver Package (HKLM-x32\...\InstallShield_{0CC0980D-811D-43B8-A455-8D150EB5BC0D}) (Version: 12.24.2012.0802 - REALTEK Semiconductor Corp)
Realtek Bluetooth Filter Driver Package (x32 Version: 12.24.2012.0802 - REALTEK Semiconductor Corp) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.30136 - Realtek Semiconductor Corp.)
Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0020 - REALTEK Semiconductor Corp.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
SolutionCenter (x32 Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.21 - Synaptics Incorporated)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.39052 - TeamViewer)
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TOSHIBA Desktop Assist (HKLM\...\{95CCACF0-010D-45F0-82BF-858643D8BC02}) (Version: 1.00.0007.00002 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{5944B9D4-3C2A-48DE-931E-26B31714A2F7}) (Version: 2.0.0.6415 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.00.6425 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.10 - TOSHIBA)
Toshiba Password Utility (HKLM-x32\...\InstallShield_{6D35FF17-A8B3-43D3-917E-5A1F2C3FB628}) (Version: 2.00.910 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.8.17.640104 - Toshiba Corporation)
Toshiba Places Icon Utility (HKLM\...\{C991A8C4-307C-4FDD-8AAE-A1BF44881E95}) (Version: 2.1.1 - TOSHIBA)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.2.0.54043005 - Toshiba Corporation)
TOSHIBA Resolution+ Plug-in for Windows Media Player (HKLM-x32\...\{6CB76C9D-80C2-4CB3-A4CD-D96B239E3F94}) (Version: 1.2.2.00 - TOSHIBA Corporation)
TOSHIBA Service Station (HKLM\...\{B8C8422F-01F1-4791-B084-047AAFF9BFCC}) (Version: 2.4.4 - TOSHIBA)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0012 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{05A55927-DB9B-4E26-BA44-828EBFF829F0}) (Version: 1.00.0002.32002 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.2.1 - Toshiba Europe GmbH)
TOSHIBA VIDEO PLAYER (HKLM\...\{FF07604E-C860-40E9-A230-E37FA41F103A}) (Version: 5.1.0.12-A - Toshiba Corporation)
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.13000 - Nero AG) Hidden
Windows Driver Package - Realtek Semiconductor Corp. RtkBtFilter Bluetooth (07/11/2012 2.3.13.3) (HKLM\...\57F58DC141BEB353704E041792E5B00606694FEA) (Version: 07/11/2012 2.3.13.3 - Realtek Semiconductor Corp.)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-509279158-2296096163-1640781931-1001_Classes\CLSID\{00000001-0E3A-4123-8B32-4B68A91E104A}\InprocServer32 -> C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIBasePlace.dll (Toshiba Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0A063F49-B1A1-487F-BB9B-6F3F219A9EAE} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {0CD45EEE-BA60-402C-83D0-7AE300826A81} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2012-08-14] (Toshiba Europe GmbH)
Task: {25855AF3-003F-4447-84A9-F458718F5CA8} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-509279158-2296096163-1640781931-1001 => C:\Users\Renate\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2016-03-13] (Microsoft Corporation)
Task: {3568A1DC-E24E-413D-B060-4B743EB6F6A1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {4DC1D17D-B6D5-498C-A9AA-5E241CB3632C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-01-28] ()
Task: {51BABC79-BD87-4B7B-BD69-9408FC154A96} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-10] (Adobe Systems Incorporated)
Task: {7399A130-1259-4D59-A096-EA646BD0DB42} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-02-28] (Microsoft Corporation)
Task: {8E5E8614-215A-4C04-A4FD-BBEB3F13771D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {97832D18-7DE1-463A-8431-9D5E2C74EA07} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-03-03] (Microsoft Corporation)
Task: {A26DF760-C3A3-40C4-86F3-F72ACF7664CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A67F3137-03C0-4FDE-8521-154571A22ED4} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2012-07-27] (TOSHIBA Corporation)
Task: {AF526085-FADD-42EB-8CBA-1ABAB7D31000} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-14] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\WebReg HP Officejet 5600 series.job => C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-10-13 23:38 - 2011-10-13 23:38 - 00156672 _____ () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe
2015-12-04 20:13 - 2016-02-28 02:20 - 00173248 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00020904 _____ () C:\Program Files\TOSHIBA\Hotkey\SmoothView.dll
2012-07-19 03:38 - 2012-07-19 03:38 - 00049064 _____ () C:\Program Files\TOSHIBA\Hotkey\Hotkey\FnZ.dll
2012-08-14 04:13 - 2012-08-14 04:13 - 00018344 _____ () C:\Program Files\TOSHIBA\Teco\TecoMUI.dll
2013-03-06 02:02 - 2013-03-06 02:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-07-31 08:11 - 2012-07-31 08:11 - 00024576 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 01676440 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libglesv2.dll
2016-03-16 16:36 - 2016-03-08 03:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\libegl.dll
2012-11-16 14:41 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Renate\AppData\Local\Microsoft\Windows\Themes\Community\DesktopBackground\1_lukasz&milena-summertimepoland.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-509279158-2296096163-1640781931-1001\...\StartupApproved\Run: => "DMS-Kalenderchen"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{96C8C393-B19B-470B-A9CD-78F0C2AA3A36}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{997C1AD3-1134-4EDB-9A56-326A4DF968D8}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA70A970-4FB6-4A04-841E-EDB05EC4EF6D}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{E5DDBC94-1294-4249-98F9-F029F988873A}C:\users\renate\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\renate\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BF65A122-7601-4D9E-BF07-737C5364A3D2}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{62EDCCE6-30A5-4955-A6D2-7DFBC3AB1AD3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{CFB59268-A7CC-43DD-95E7-047BB1F4A1F3}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [{8E08D412-D1B8-42D8-8C5F-1F3D293FF587}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{E20D19D8-9D92-4E2F-97FC-79FAE3A1D8F8}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{17478143-C87D-4779-A7D7-B47629750A75}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{70556503-D19B-41C3-A1F0-058B6C85F0BC}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{BD177C27-58DF-46DC-AD85-11500597041F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{6339E716-4D4C-4EC2-8023-5BD832B01568}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EBD76FC9-B210-4F6F-865E-9C64D3A2C330}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{BF60A0EC-090C-42AA-BBC0-473C3A7A2BB2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{8BC02B08-2C2E-4BC1-81F9-48FFFA718BE1}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{6C373D67-985B-4802-913A-081BE33BD2F9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{EB7FE2E8-74F7-49F9-BA7F-AB33DE4288A9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4C9DE5A0-2E1D-4E05-800C-6C6A8FD83543}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{5F16E806-5125-4BCB-8AD6-8A1F48FE70C2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe
FirewallRules: [{5A0EE106-4282-432B-8B2B-92AC34D863CE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{4A1BE163-6236-4F4C-8214-12ABF783605C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{D014574F-7A03-49F9-A1E4-17A48D451ABE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{563C7091-36E4-4719-A0C4-B5526619F4E2}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{FD738BDB-1505-4470-809B-6FEC103EAC3A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{189EC8D1-6C89-41A6-BA90-E0E8D5C3B9FE}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{61ECF924-13F3-4D04-B0B4-72DC9D308EE4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{C8AC13F4-88D6-489F-844B-876BEEAAFBCF}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{9FAC2430-E62A-468E-9EF0-6D2C619416AD}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29509C9A-F106-4CF5-B6FC-6529F98C78E3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{E63AE9EC-86A8-449F-B476-54C12336923A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{78F30FD9-AAAF-40DA-9718-A760002B1F3E}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
FirewallRules: [{68A0C30A-ADD4-495D-B3C5-12FF1C79D12A}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{05BB350F-7721-4579-A6DA-BBDC4C36E139}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
FirewallRules: [{04ADCCD8-19E7-44ED-AFB2-93E27DC9E7C4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{2FF75298-1584-4A9E-96CB-FD8AA9C1E812}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
FirewallRules: [{B0732DB1-14E4-43B0-AFA2-7BCF316A780E}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{D10415CB-8FD2-4915-9A36-A7926B7E04E9}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{36624B97-B31D-4AF0-AA4C-F23CE3440D12}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{B1F09020-642F-48ED-90EF-B17D000F2864}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [TCP Query User{1FEC2CCC-995A-4FE5-B251-EF80798317C0}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [UDP Query User{C8684F82-776F-4669-A2B0-A00E0281BE20}C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe] => (Allow) C:\users\renate\appdata\local\temp\fritz!wlan repeater 300e\fsetup.exe
FirewallRules: [{4C267FF4-B8A8-4062-8190-4717ACE7B429}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{B99C8F7E-E2D3-4CC0-96C4-84EC6BD5A3DA}] => (Allow) C:\Users\Renate\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{DEBB2928-468E-4CE4-8AED-51361908E703}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{00B15E62-53DC-4C0E-82D8-BE6A55CFC21B}C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\renate\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{9AE0CB8B-4063-41DB-B9A6-3358846AFED3}] => (Allow) C:\Users\Renate\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{6CBD5D89-24DD-4648-AE22-8F9D7BE3B5E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{7BC22E54-4E8C-4990-B261-3DD5B0D98E7B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{634985B6-A1F8-4CE5-A49D-9D7F54EF9D87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4F450B18-1E69-48DF-89AD-4D26FB0C02C9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FAD7F7F5-C9C7-4EF4-8AF8-0F77D306BA0C}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{53998066-53E0-4CF4-B701-D90A386AEFB7}C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\renate\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [TCP Query User{B5AF10EF-32C1-4ACB-80F3-25F94424C8AA}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [UDP Query User{B1D25732-97A7-4D08-8493-0F96C2EE1101}E:\res\jre\bin\javaw.exe] => (Allow) E:\res\jre\bin\javaw.exe
FirewallRules: [{DD4DCDEE-4106-4F31-9CAD-FE0F84FA766E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{FDE90EEB-8EBA-429C-AEB8-9FCD2E1ED771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
20-03-2016 08:30:19 Windows Update
20-03-2016 09:30:05 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/23/2016 06:18:05 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/23/2016 06:14:45 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/23/2016 06:14:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/23/2016 06:10:36 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (03/22/2016 11:29:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1058
Startzeit: 01d1848991218615
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\syswow64\wwahost.exe
Berichts-ID: 8510f0b7-f07d-11e5-befc-24ec99faa5e7
Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/22/2016 10:36:47 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418220
Error: (03/22/2016 10:29:18 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Error: (03/22/2016 10:28:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.
Systemfehler:
=============
Error: (03/22/2016 10:29:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (03/22/2016 10:29:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (03/22/2016 10:29:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (03/22/2016 10:19:17 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) ME Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2016 10:18:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/22/2016 10:18:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2016 10:18:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 3979.22 MB
Verfügbarer physikalischer RAM: 2544.02 MB
Summe virtueller Speicher: 4683.22 MB
Verfügbarer virtueller Speicher: 2290.04 MB
==================== Laufwerke ================================
Drive c: (TI30992300A) (Fixed) (Total:454.85 GB) (Free:399.28 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
VG Sabrina |
|
23.03.2016, 16:14
| #8 | ||||||||||
| /// TB-Ausbilder | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Bitte setze deine Brower wie folgt zurück: IE ::: Setze folgendermassen den Internet Explorer zurück:
FF ::: setze bitte Firefox wie folgt zurück: Firefox zurücksetzen CHR::: Setze Google Chrome nach dieser Anleitung zurück. Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
26.03.2016, 17:17
| #9 |
| /// TB-Ausbilder | Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: Ich bin froh, dass wir helfen konnten  In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
| Themen zu Windows 8.1: ADSPY/Skrum.EL auf Laufwerk C: |
| antivir, antivirus, avira, converter, device driver, dnsapi.dll, error, excel, failed, firefox, flash player, google, homepage, iexplore.exe, logfile, mozilla, mp3, office 365, officejet, prozesse, realtek, registry, scan, software, spyware, system, updates, warnung, windows |
Linear-Darstellung
