Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Google stellt endlose captcha Anfragen

Google stellt endlose captcha Anfragen


Plagegeister aller Art und deren Bekämpfung: Google stellt endlose captcha Anfragen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.07.2016, 13:44   #1
Tripod
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Hallo,

weiß nicht, was ich davon halten soll aber GOOGLE legt meinen Firefox praktisch lahm, weil endlose captcha Anfragen von Google abgefragt werden:

Google: "Unsere Systeme haben ungewöhnlichen Datenverkehr aus Ihrem Computernetzwerk festgestellt...."

Wenn ich dann das captcha eingebe, ändert sich nichts, die gleiche Seite kommt, nur mit einem anderen captcha. In der Adresszeile sehe ich einen redirect mit ipv6, also nicht Google.com oder Google.de.

Habe schon "Malwarebytes" drüber laufen lassen, hat nichts gebracht.
Vermute einen "redirect Virus", bin aber kein Profi und kenne mich mit diesen Tricks nicht aus.

Wäre für Hilfestellung sehr dankbar.
Danke im Voraus.

Alt 04.07.2016, 14:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 04.07.2016, 14:27   #3
Tripod
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-07-2016
durchgeführt von Krag (Administrator) auf KRAG-PC (04-07-2016 15:15:59)
Gestartet von D:\Downloads
Geladene Profile: Krag (Verfügbare Profile: Krag)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() E:\Steuer Spar  Erklaerung Jahr 2013\AAVUpdateManager\aavus.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(TomTom) E:\TomTom HOME 2\TomTomHOMEService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
() E:\Ditto\Ditto.exe
(Flux Software LLC) C:\Users\Krag\AppData\Local\FluxSoftware\Flux\flux.exe
(Doist Ltd.) C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe
(Bartels Media GmbH) E:\PhraseExpress\phraseexpress.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteClipper.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteTray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\Evernote.exe
(Doist Ltd.) C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe
(Doist Ltd.) C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Japanese Input\GoogleIMEJaCacheService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2011-04-14] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\RunOnce: [DES2] => C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2.exe [354856 2010-03-01] ()
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Run: [Ditto] => E:\Ditto\Ditto.exe [716800 2009-08-16] ()
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Run: [f.lux] => C:\Users\Krag\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-24] (Flux Software LLC)
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Run: [Todoist] => C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\Todoist.exe [171080 2015-09-29] (Doist Ltd.)
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x00000000
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PhraseExpress.lnk [2012-11-13]
ShortcutTarget: PhraseExpress.lnk -> E:\PhraseExpress\phraseexpress.exe (Bartels Media GmbH)
Startup: C:\Users\Krag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2015-07-06]
ShortcutTarget: EvernoteClipper.lnk -> C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Users\Krag\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteTray.lnk [2014-05-11]
ShortcutTarget: EvernoteTray.lnk -> C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteTray.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BootExecute: autocheck autochk * 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-2237669499-2356626578-2647802552-1000] => :0
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{6F6A5E60-CAD3-42F8-9070-382D18F734C8}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> E:\Java\bin\ssv.dll [2013-11-14] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-06] (AO Kaspersky Lab)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> E:\Java\bin\jp2ssv.dll [2013-11-14] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> E:\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-06] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-06] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-06] (AO Kaspersky Lab)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default
FF DefaultSearchEngine: Startpage (SSL)
FF Homepage: hxxp://www.spiegel.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_192.dll [2016-06-16] ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 -> E:\Java\bin\dtplugin\npDeployJava1.dll [2013-11-14] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> E:\Java\bin\plugin2\npjp2.dll [2013-11-14] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-06-16] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-02-04] (CANON INC.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-07-12] (Google)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> E:\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> E:\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll [2013-10-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll [2013-10-11] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> E:\VLC media player\VLC\npvlc.dll [2013-11-11] (VideoLAN)
FF Plugin HKU\S-1-5-21-2237669499-2356626578-2647802552-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Krag\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2013-11-21] (Citrix Online)
FF Plugin HKU\S-1-5-21-2237669499-2356626578-2647802552-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Krag\AppData\Local\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin HKU\S-1-5-21-2237669499-2356626578-2647802552-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Krag\AppData\Local\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin HKU\S-1-5-21-2237669499-2356626578-2647802552-1000: @updates.epicbrowser.com/Epic Privacy Browser Update;version=3 -> C:\Users\Krag\AppData\Local\Epic Privacy Browser\Update\1.3.27.13\npEpicUpdate3.dll [2015-01-17] (Epic Privacy Browser)
FF Plugin HKU\S-1-5-21-2237669499-2356626578-2647802552-1000: @updates.epicbrowser.com/Epic Privacy Browser Update;version=9 -> C:\Users\Krag\AppData\Local\Epic Privacy Browser\Update\1.3.27.13\npEpicUpdate3.dll [2015-01-17] (Epic Privacy Browser)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npFoxitReaderPlugin.dll [2010-09-13] (Foxit Software Company)
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\blekko-https.xml [2011-04-06]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\denshi-jisho---e-to-j.xml [2012-10-30]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\denshi-jisho---j-to-e.xml [2012-10-30]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\duckduckgo-ssl.xml [2011-04-06]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\ixquick---deutsch.xml [2011-06-23]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\metager.xml [2014-08-05]
FF SearchPlugin: C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\searchplugins\startpage-ssl.xml [2014-06-29]
FF Extension: LastPass - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\support@lastpass.com [2016-03-09]
FF Extension: NoScript - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-04-07]
FF Extension: InFormEnter - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\{5546F97E-11A5-46b0-9082-32AD74AAA920} [2016-04-27]
FF Extension: Cache löschen - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\{563e4790-7e70-11da-a72b-0800200c9a66}.xpi [2016-04-27]
FF Extension: Go Parent Folder - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\goParentFolder@alice.xpi [2016-04-27]
FF Extension: BetterPrivacy - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-05-14]
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-05-24]
FF Extension: Add-on Compatibility Reporter - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\compatibility@addons.mozilla.org.xpi [2016-04-27]
FF Extension: ZenMate Security, Privacy & Unblock VPN - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\firefox@zenmate.com.xpi [2016-07-01]
FF Extension: Self-Destructing Cookies - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\jid0-9XfBwUWnvPx4wWsfBWMCm4Jj69E@jetpack.xpi [2016-04-10]
FF Extension: Flash Block Plus - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\jid1-n8wH2cBfc2QaUj@jetpack.xpi [2016-03-31]
FF Extension: Test Pilot - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\testpilot@labs.mozilla.com.xpi [2016-04-27]
FF Extension: TrackMeNot - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\trackmenot@mrl.nyu.edu.xpi [2016-04-08]
FF Extension: Adblock Plus - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-29]
FF Extension: web_clipper - C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2016-04-27]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.maps.google.de/
CHR StartupUrls: Default -> "hxxp://www.maps.google.de/"
CHR DefaultSearchKeyword: Default -> hma
CHR Plugin: (Shockwave Flash) - C:\Users\Krag\AppData\Local\Google\Chrome\Application\47.0.2526.106\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_110.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Users\Krag\AppData\Local\Google\Chrome\Application\47.0.2526.106\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Krag\AppData\Local\Google\Chrome\Application\47.0.2526.106\pdf.dll => Keine Datei
CHR Plugin: (CANON iMAGE GATEWAY Album Plugin Utility) - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 7 U9) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.70.10) - C:\Windows\SysWOW64\npDeployJava1.dll => Keine Datei
CHR Plugin: (Microsoft Office 2010) - E:\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - E:\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Profile: C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (BIODIGITAL HUMAN) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\agoenciogemlojlhccbcpcfflicgnaak [2014-11-21]
CHR Extension: (YouTube) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Hide My Ass! Web Proxy) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmgnmcnlncejehjlnhaglpnoolgbflbd [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Kaspersky Protection) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-05-05]
CHR Extension: (ZenMate VPN - Top Internet Security & Unblock) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-06-28]
CHR Extension: (AdBlock) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-06-04]
CHR Extension: (Ads-free Grooveshark) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\hafggjhmihflaeblhdhjpbdadcofgfaf [2011-02-13]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2016-06-28]
CHR Extension: (ProxMate - Proxy on steroids!) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgjpnmnpjmabddgmjdiaggacbololbjm [2013-09-12]
CHR Extension: (Disconnect) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeoacafpbcihiomhlakheieifhpjdfeo [2016-01-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Personal Blocklist (by Google)) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\nolijncfnkgaikbjbdaogikpmpbdcdef [2015-08-21]
CHR Extension: (Evernote Web Clipper) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2016-06-04]
CHR Extension: (Google Mail) - C:\Users\Krag\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; E:\Steuer Spar  Erklaerung Jahr 2013\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2015-12-06] (Kaspersky Lab ZAO)
S4 DES2 Service; C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()
R2 GoogleIMEJaCacheService; C:\Program Files (x86)\Google\Google Japanese Input\GoogleIMEJaCacheService.exe [754712 2013-10-28] (Google Inc.)
S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-09-08] ()
S4 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72304 2010-01-19] ()
R2 TomTomHOMEService; E:\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-08-27] (TomTom)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-27] ()
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 ElRawDisk; C:\Windows\system32\drivers\ElRawDsk.sys [30752 2013-12-03] (EldoS Corporation)
R3 FLxHCIh; C:\Windows\System32\DRIVERS\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
S3 GenericMount; C:\Windows\System32\DRIVERS\GenericMount.sys [54320 2009-09-21] (Symantec Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2010-10-09] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-05-04] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2015-12-06] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [237480 2016-05-24] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [943536 2016-05-24] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [49240 2016-05-24] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-06] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
S3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30304 2010-05-07] ()
S3 PAEAFLT.sys; C:\Windows\System32\DRIVERS\PAEAFLT.sys [9472 2007-09-26] (PixArt Imaging Incorporation)
R1 RawDisk3; C:\Windows\system32\drivers\rawdsk3.sys [32912 2014-07-13] (EldoS Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]
U2 V2iMount; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-04 15:15 - 2016-07-04 15:15 - 00000000 ____D C:\FRST
2016-07-04 14:54 - 2016-07-04 15:02 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-07-04 14:54 - 2016-07-04 14:54 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-07-04 14:53 - 2016-07-04 15:02 - 00000000 ____D C:\Users\Krag\Desktop\mbar
2016-07-04 14:53 - 2016-07-04 14:53 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-06-22 10:04 - 2016-06-22 10:04 - 00000000 ____D C:\Users\Krag\AppData\Local\{AC8A3AD5-37A8-49D3-AD89-BA2CE1697AB6}
2016-06-04 21:39 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-06-04 21:39 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-06-04 21:39 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-06-04 21:39 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-06-04 21:39 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-06-04 21:39 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-06-04 21:39 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-06-04 21:39 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-04 21:39 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-04 21:39 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-06-04 21:39 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-06-04 21:39 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-06-04 21:39 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-06-04 21:39 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-06-04 21:39 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-06-04 21:39 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-06-04 21:39 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-04 21:39 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-06-04 21:39 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-06-04 21:39 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-06-04 21:39 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-04 21:39 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-04 21:39 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-04 21:39 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-06-04 21:39 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-04 21:39 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-06-04 21:39 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-06-04 21:39 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-06-04 21:39 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-06-04 21:39 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-06-04 21:39 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-06-04 21:39 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-06-04 21:39 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-06-04 21:39 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-04 14:34 - 2016-05-04 09:41 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-07-04 14:32 - 2010-11-07 16:09 - 00000000 ____D C:\Users\Krag\AppData\LocalLow\LastPass
2016-07-04 12:53 - 2010-09-23 23:46 - 00000000 ____D C:\Users\Krag\AppData\Roaming\Ditto
2016-07-04 10:46 - 2009-07-14 06:45 - 00015184 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-04 10:46 - 2009-07-14 06:45 - 00015184 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-04 10:38 - 2010-09-13 23:39 - 00000000 ____D C:\Users\Krag\Documents\PhraseExpress
2016-07-04 10:38 - 2010-09-12 22:13 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2016-07-04 10:38 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-03 14:21 - 2014-03-16 22:16 - 00000000 ____D C:\Users\Krag\AppData\Local\EvernoteNW
2016-07-01 09:02 - 2016-02-19 18:32 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-06-24 15:00 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-22 20:59 - 2016-02-19 18:34 - 00000000 ____D C:\ProgramData\CanonIJ
2016-06-16 22:54 - 2013-07-16 18:10 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-06-16 19:16 - 2013-07-16 18:10 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-06-16 19:16 - 2013-07-16 18:10 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-06-16 19:16 - 2013-07-16 18:10 - 00003824 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-06-16 19:15 - 2010-09-13 18:13 - 00000000 ____D C:\Users\Krag\AppData\Local\Adobe
2016-06-13 10:50 - 2012-11-17 15:55 - 00000000 ____D C:\Users\Krag\AppData\Roaming\Jishop
2016-06-12 10:22 - 2014-04-01 13:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-06-11 20:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-06-11 18:28 - 2012-04-23 23:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-06-04 22:07 - 2013-05-05 17:00 - 00346024 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-04 21:48 - 2013-10-11 13:20 - 00000000 ____D C:\Windows\system32\MRT
2016-06-04 21:39 - 2010-09-13 16:45 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-01-28 15:33 - 2011-12-23 06:36 - 0018584 _____ (Mozilla Foundation) C:\Program Files (x86)\AccessibleMarshal.dll
2012-01-28 15:33 - 2011-12-23 03:42 - 0002058 _____ () C:\Program Files (x86)\application.ini
2012-01-28 15:33 - 2011-12-23 03:42 - 0006314 _____ () C:\Program Files (x86)\blocklist.xml
2012-01-28 15:33 - 2011-12-23 03:43 - 0000036 _____ () C:\Program Files (x86)\chrome.manifest
2012-01-28 15:33 - 2011-12-23 06:36 - 0125080 _____ (Mozilla Foundation) C:\Program Files (x86)\crashreporter.exe
2012-01-28 15:33 - 2011-12-23 03:42 - 0003803 _____ () C:\Program Files (x86)\crashreporter.ini
2012-01-28 15:33 - 2011-12-23 06:36 - 2106520 _____ (Microsoft Corporation) C:\Program Files (x86)\D3DCompiler_43.dll
2012-01-28 15:33 - 2011-12-23 06:36 - 1998488 _____ (Microsoft Corporation) C:\Program Files (x86)\d3dx9_43.dll
2012-01-28 15:33 - 2011-12-23 06:36 - 0268440 _____ (Mozilla Foundation) C:\Program Files (x86)\freebl3.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0100504 _____ (Mozilla Foundation) C:\Program Files (x86)\libEGL.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0501912 _____ (Mozilla Foundation) C:\Program Files (x86)\libGLESv2.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0017048 _____ (Mozilla.org) C:\Program Files (x86)\MapiProxy.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0017048 _____ (Mozilla.org) C:\Program Files (x86)\MapiProxy_InUse.dll
2012-01-28 15:33 - 2011-12-23 03:42 - 0001869 _____ () C:\Program Files (x86)\Microsoft.VC80.CRT.manifest
2012-01-28 15:33 - 2011-12-23 06:37 - 0015000 _____ (Mozilla Foundation) C:\Program Files (x86)\mozalloc.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 2123928 _____ () C:\Program Files (x86)\mozjs.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0059544 _____ (Mozilla.org) C:\Program Files (x86)\mozMapi32.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0059544 _____ (Mozilla.org) C:\Program Files (x86)\mozMapi32_InUse.dll
2012-01-28 15:33 - 2011-12-23 06:37 - 0370840 _____ (sqlite.org) C:\Program Files (x86)\mozsqlite3.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0032920 _____ (Mozilla Foundation) C:\Program Files (x86)\mozutils.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0485528 _____ (Microsoft Corporation) C:\Program Files (x86)\msvcm80.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0555160 _____ (Microsoft Corporation) C:\Program Files (x86)\msvcp80.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0632984 _____ (Microsoft Corporation) C:\Program Files (x86)\msvcr80.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0161944 _____ () C:\Program Files (x86)\nsldap32v60.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0021144 _____ () C:\Program Files (x86)\nsldappr32v60.dll
2012-01-28 15:33 - 2011-12-23 06:38 - 0016536 _____ () C:\Program Files (x86)\nsldif32v60.dll
2012-01-28 15:33 - 2011-12-23 06:39 - 0174232 _____ (Mozilla Foundation) C:\Program Files (x86)\nspr4.dll
2012-01-28 15:33 - 2011-12-23 06:39 - 0645272 _____ (Mozilla Foundation) C:\Program Files (x86)\nss3.dll
2012-01-28 15:33 - 2011-12-23 06:39 - 0370840 _____ (Mozilla Foundation) C:\Program Files (x86)\nssckbi.dll
2012-01-28 15:33 - 2011-12-23 06:39 - 0108696 _____ (Mozilla Foundation) C:\Program Files (x86)\nssdbm3.dll
2012-01-28 15:33 - 2011-12-23 06:39 - 0104600 _____ (Mozilla Foundation) C:\Program Files (x86)\nssutil3.dll
2012-01-28 15:33 - 2011-12-23 03:43 - 6937795 _____ () C:\Program Files (x86)\omni.jar
2012-01-28 15:33 - 2011-12-23 03:42 - 0000139 _____ () C:\Program Files (x86)\platform.ini
2012-01-28 15:33 - 2011-12-23 06:39 - 0021144 _____ (Mozilla Foundation) C:\Program Files (x86)\plc4.dll
2012-01-28 15:33 - 2011-12-23 06:40 - 0018072 _____ (Mozilla Foundation) C:\Program Files (x86)\plds4.dll
2012-01-28 15:33 - 2011-12-23 06:40 - 0016024 _____ (Mozilla Corporation) C:\Program Files (x86)\plugin-container.exe
2012-01-28 15:33 - 2011-12-23 03:43 - 0003026 _____ () C:\Program Files (x86)\precomplete
2012-01-28 15:33 - 2011-12-23 03:41 - 0017905 _____ () C:\Program Files (x86)\removed-files
2012-01-28 15:33 - 2011-12-23 06:40 - 0104600 _____ (Mozilla Foundation) C:\Program Files (x86)\smime3.dll
2012-01-28 15:33 - 2011-12-23 06:40 - 0170136 _____ (Mozilla Foundation) C:\Program Files (x86)\softokn3.dll
2012-01-28 15:33 - 2011-12-23 06:40 - 0153752 _____ (Mozilla Foundation) C:\Program Files (x86)\ssl3.dll
2012-01-28 15:33 - 2011-12-23 06:40 - 0399512 _____ (Mozilla Messaging) C:\Program Files (x86)\thunderbird.exe
2012-01-28 15:33 - 2011-12-23 03:42 - 0000006 _____ () C:\Program Files (x86)\update.locale
2012-01-28 15:33 - 2011-12-23 06:40 - 0268440 _____ (Mozilla Foundation) C:\Program Files (x86)\updater.exe
2012-01-28 15:33 - 2011-12-23 03:42 - 0000715 _____ () C:\Program Files (x86)\updater.ini
2012-01-28 15:33 - 2011-12-23 06:41 - 0018072 _____ (Mozilla Foundation) C:\Program Files (x86)\WSEnable.exe
2012-01-28 15:33 - 2011-12-23 06:41 - 0018584 _____ (Mozilla Foundation) C:\Program Files (x86)\xpcom.dll
2012-01-28 15:33 - 2011-12-23 06:41 - 16902296 _____ (Mozilla Foundation) C:\Program Files (x86)\xul.dll
2014-09-27 22:05 - 2014-09-27 22:06 - 0000130 _____ () C:\Users\Krag\AppData\Roaming\HOMACalculator.prefs
2010-09-14 20:56 - 2010-09-14 20:56 - 0300216 _____ () C:\Users\Krag\AppData\Roaming\PandaIDProtectHelp_de.chm
2016-06-01 17:18 - 2016-06-01 17:18 - 0000134 _____ () C:\Users\Krag\AppData\Roaming\PDFShaper.ini
2015-12-24 15:29 - 2016-02-19 18:00 - 0008704 ___SH () C:\Users\Krag\AppData\Roaming\Thumbs.db
2011-12-31 19:21 - 2011-12-31 19:21 - 0033134 _____ () C:\Users\Krag\AppData\Roaming\UserTile.png
2014-07-28 15:39 - 2016-06-01 17:18 - 0000024 _____ () C:\Users\Krag\AppData\Local\pdfshaper.ini
2015-08-30 14:29 - 2015-08-30 14:30 - 0000041 ___SH () C:\ProgramData\.zreglib
2010-12-27 15:34 - 2010-12-27 15:34 - 0004111 _____ () C:\ProgramData\ojobkspa.ako

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-06-27 09:46

==================== Ende von FRST.txt ============================
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Hier kommt die nächste file ADDITION.txt

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-07-2016
durchgeführt von Krag (2016-07-04 15:16:21)
Gestartet von D:\Downloads
Windows 7 Professional Service Pack 1 (X64) (2002-01-01 15:08:27)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2237669499-2356626578-2647802552-500 - Administrator - Disabled)
Gast (S-1-5-21-2237669499-2356626578-2647802552-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2237669499-2356626578-2647802552-1003 - Limited - Enabled)
Krag (S-1-5-21-2237669499-2356626578-2647802552-1000 - Administrator - Enabled) => C:\Users\Krag

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.08 - GIGABYTE)
7-Zip 9.22 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0922-000001000000}) (Version: 9.22.00.0 - Igor Pavlov)
AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 21.0.0.215 - Adobe Systems Incorporated)
Adobe Connect 9 Add-in (HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Adobe Connect 9 Add-in) (Version: 11,9,972,8 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Amazon Kindle (HKLM-x32\...\Amazon Kindle) (Version:  - Amazon)
Anki (HKLM-x32\...\Anki) (Version:  - )
Audiograbber 1.83 SE  (HKLM-x32\...\Audiograbber) (Version: 1.83 SE  - Audiograbber)
AutoGreen B09.1014.2 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B09.1014.2 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Banking 4W (HKLM-x32\...\TopBanking) (Version:  - Subsembly GmbH)
BlueGriffon version 1.6.1 (HKLM-x32\...\{A9015334-10BE-4D64-A776-203336EFE806}_is1) (Version: 1.6.1 - Disruptive Innovations SAS)
calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)
CameraHelperMsi (x32 Version: 13.10.1217.0 - Logitech) Hidden
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version:  - )
Canon Kurzwahlprogramm (HKLM-x32\...\Speed Dial Utility) (Version:  - )
Canon MP Navigator EX 3.1 (HKLM-x32\...\MP Navigator EX 3.1) (Version:  - )
Canon MX870 series Benutzerregistrierung (HKLM-x32\...\Canon MX870 series Benutzerregistrierung) (Version:  - )
Canon MX870 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX870_series) (Version:  - Canon Inc.)
Canon Utilities Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon Utilities My Printer (HKLM-x32\...\CanonMyPrinter) (Version:  - )
Canon Utilities Solution Menu (HKLM-x32\...\CanonSolutionMenu) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Citrix Online Launcher (HKLM-x32\...\{307ECD26-43D7-4AD4-82CF-794B63EDF096}) (Version: 1.0.141 - Citrix)
CutePDF Writer 2.8 (HKLM\...\CutePDF Writer Installation) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DES 2.0 (HKLM-x32\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)
Ditto (HKLM-x32\...\Ditto_is1) (Version:  - Scott Brogden)
Duplicate Cleaner Pro 3.2.6 (HKLM-x32\...\Duplicate Cleaner Pro) (Version: 3.2.6 - DigitalVolcano Software Ltd)
EmailStripper 2.2 (HKLM-x32\...\EmailStripper_is1) (Version:  - PaperCut Software Pty Ltd)
Epic Privacy Browser (HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Epic) (Version: 40.0.2214.91 - Epic)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Evernote v. 6.1.2 (HKLM-x32\...\{A46ABD1E-2837-11E6-9E7C-005056951CAD}) (Version: 6.1.2.2292 - Evernote Corp.)
Exact Audio Copy 1.0beta6 (HKLM-x32\...\Exact Audio Copy) (Version: 1.0beta6 - Andre Wiethoff)
f.lux (HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Flux) (Version:  - )
FileZilla Client 3.16.1 (HKLM-x32\...\FileZilla Client) (Version: 3.16.1 - Tim Kosse)
Foxit Reader (HKLM-x32\...\Foxit Reader) (Version: 4.0.0.619 - Foxit Software Company)
Free PDF Solutions PDF to WORD version 1.0 (HKLM-x32\...\Free PDF Solutions PDF to WORD_is1) (Version: 1.0 - )
Fresco Logic USB3.0 Host Controller (HKLM\...\{C337776C-6BB7-4E18-B556-3609059ECC4F}) (Version: 3.5.93.0 - Fresco Logic Inc.)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0001 - GIGABYTE Technologies, Inc.)
Goalscape (HKLM-x32\...\com.goalscape.app.GoalscapeDesktop.7AC31F0C6B613204057EF6C630FDA9AC3AF1DB7F.1) (Version: 2.8.3 - Goalscape Software GmbH)
Goalscape (x32 Version: 2.8.3 - Goalscape Software GmbH) Hidden
Google Chrome (HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Drive (HKLM-x32\...\{192A227B-A8C8-4C6D-B939-21FAEB007E1E}) (Version: 1.12.5329.1887 - Google, Inc.)
Google Earth Plug-in (HKLM-x32\...\{79361740-EAE3-11E2-9911-B8AC6F98CCE3}) (Version: 7.1.1.1888 - Google)
Google Update Helper (x32 Version: 1.3.21.165 - Google Inc.) Hidden
Google 日本語入力 (HKLM\...\{32BCDC13-2007-4F62-8F89-90878D8B40AD}) (Version: 1.12.1590.0 - Google Inc.)
GXTranscoder v2 (HKLM-x32\...\GXTranscoder v2) (Version: 2.24.2980 - GermaniXSoft, Uwe Brückner)
HOMA Calculator v2.2.3 (HKLM\...\HOMA Calculator_is1) (Version:  - Diabetes Trials Unit)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.30 - Irfan Skiljan)
Java 7 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417045FF}) (Version: 7.0.450 - Oracle)
JISHOP 7.0 (HKLM-x32\...\JISHOP_is1) (Version: 7.0 - Jishop Software)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
K-Lite Codec Pack 7.0.0 (Standard) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.0.0 - )
Logitech Productivity Software (HKLM-x32\...\Guid) (Version: 1.20 - Logitech)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
LWS VideoEffects (Version: 13.00.1774.0 - Logitech) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 47.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
Mozilla Thunderbird 45.2.0 (x86 en-US) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 en-US)) (Version: 45.2.0 - Mozilla)
ON_OFF Charge B10.0427.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
Open Freely (HKLM\...\{1BF14E04-85DE-480C-9A04-EB36744C66C3}_is1) (Version: 1.0 - Download Freely, LLC)
PDF Shaper 2.8 (HKLM-x32\...\PDF Shaper_is1) (Version:  - Glorylogic)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.0 - pdfforge)
PhraseExpress v8.0.156 (HKLM-x32\...\PhraseExpress_is1) (Version: 8.0.156 - Bartels Media)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6077 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.1.19.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.1.19.0 - Renesas Electronics Corporation) Hidden
Revo Uninstaller 1.90 (HKLM-x32\...\Revo Uninstaller) (Version: 1.90 - VS Revo Group)
Secure Eraser (HKLM-x32\...\Secure Eraser_is1) (Version: 4.3.0.0 - ASCOMP Software GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.37.167 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.36.103 - Akademische Arbeitsgemeinschaft)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.31064 - TeamViewer)
Todoist (HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\{B1B3C79A-FFD9-4B28-A456-62B6E55E2A5C}_is1) (Version: 2.7.6.0 - Doist Ltd.)
TomTom HOME (HKLM-x32\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.7 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VLC media player 2.1.1 (HKLM-x32\...\VLC media player) (Version: 2.1.1 - VideoLAN)
Windows Installer Clean Up (HKLM-x32\...\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}) (Version: 3.00.00.0000 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000_Classes\CLSID\{53B2AC1B-7B81-47FC-8D3B-595CDE21D0BA}\InprocServer32 -> C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteCCx64.dll (Evernote Corp., 333 W Evelyn Ave. Mountain View, CA 94041)
CustomCLSID: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000_Classes\CLSID\{92EF2EAD-A7CE-4424-B0DB-499CF856608E}\InprocServer32 -> C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteIEx64.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
CustomCLSID: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000_Classes\CLSID\{93c503ec-b307-4339-bca2-37fe3b4836e8}\InprocServer32 -> C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\EvernoteOLShim64.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
CustomCLSID: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Krag\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Krag\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EECFBAC-5C0D-434A-9711-3BA3D943149F} - System32\Tasks\{5E9A6FC3-2C74-489C-BCB9-76FB0605CA8E} => E:\T-Online Banking\Banking.exe
Task: {115C340B-0BBD-4577-8B82-AAD84394E270} - System32\Tasks\{4E23BCF3-CDE5-4EED-9FCD-8EE9FEC524E9} => pcalua.exe -a "C:\Program Files (x86)\Windows Installer Clean Up\msicuu.exe" -d C:\Windows\system32
Task: {18B62D7E-3BD5-4326-86F7-36F9D2DAF157} - System32\Tasks\{A1AFBF34-6360-4DE1-86EA-FFFA0279FCEB} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{00277C92-28A4-4A4F-828C-3C7C15732E9E}\setup.exe" -c -runfromtemp -l0x0007 -removeonly
Task: {47A355D0-D13C-4B7F-9CB7-1991EAAB23EF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24] (Google Inc.)
Task: {65D6752C-7708-4391-90F6-AB0A695E6CDB} - System32\Tasks\{03FB69AC-BC38-4EF3-A575-0D772B822F90} => pcalua.exe -a D:\Downloads\SetupOnlineBankingPlus.exe -d D:\Downloads
Task: {72B0C07C-0C5C-446D-99F9-D3B17E5EA5F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-10-24] (Google Inc.)
Task: {7C824F56-FB0E-4BE6-82FC-1742570DD3D6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2237669499-2356626578-2647802552-1000UA => C:\Users\Krag\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {85EF7115-2DF2-44FB-B4D3-529612FADEA7} - System32\Tasks\{A702379F-448E-4B00-948F-3058AEAE31A9} => pcalua.exe -a "C:\Program Files (x86)\NCH Software\VideoPad\uninst.exe"
Task: {89587657-D8A7-4B14-B822-39E45A1BA14C} - System32\Tasks\{D5E3816F-877A-4725-97D6-DA6697FE444B} => C:\Program Files (x86)\Common Files\DVDVideoSoft\FreeStudioManager.exe
Task: {CD250F79-FBFD-49FC-81BB-A151492CC17E} - System32\Tasks\{BF285D8F-A60D-460C-9169-8381356A233C} => E:\T-Online Banking\Banking.exe
Task: {D50688F5-3EF8-4F8B-9970-CE1956C699D3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {E3705BC2-933C-474D-BCF1-C6AEEDD06E57} - System32\Tasks\{1179F5AA-AE0B-4E35-8D16-7EC101090890} => C:\Program Files (x86)\Common Files\DVDVideoSoft\FreeStudioManager.exe
Task: {EA1F22A1-D753-4BD6-A96C-9022CA4E7946} - System32\Tasks\{D9CF7C98-1F6C-4B5D-8285-CBAB0351B3AB} => pcalua.exe -a "C:\Users\Krag\AppData\Local\Temp\Temp1_Akkordinator 1.0.zip\setup.exe"
Task: {F0E8F905-B1C5-42DB-8401-E4A0FAB3A615} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2237669499-2356626578-2647802552-1000Core => C:\Users\Krag\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {F1C7554F-6C65-4078-AA6F-FCD9BC475627} - System32\Tasks\BackUp_Maker-Krag => C:\Program Files (x86)\ASCOMP Software\BackUp Maker\bkmaker.exe
Task: {F75508DA-C671-4FE6-8066-66FE5ECD313B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-16] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2237669499-2356626578-2647802552-1000Core.job => C:\Users\Krag\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2237669499-2356626578-2647802552-1000UA.job => C:\Users\Krag\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-02-22 22:18 - 2009-11-05 09:40 - 00085504 _____ () C:\Windows\System32\cpwmon64.dll
2009-09-14 07:56 - 2009-09-14 07:56 - 00027648 _____ () C:\Windows\System32\ssp3ml6.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () E:\Steuer Spar  Erklaerung Jahr 2013\AAVUpdateManager\aavus.exe
2016-02-19 18:32 - 2009-09-08 14:12 - 00116104 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2016-03-16 12:17 - 2016-03-16 12:17 - 00052912 _____ () E:\FileZilla\FileZilla FTP Client\fzshellext_64.dll
2010-09-23 23:46 - 2009-08-16 12:56 - 00716800 _____ () E:\Ditto\Ditto.exe
2015-07-17 19:34 - 2015-07-17 19:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2010-09-23 23:46 - 2009-08-16 12:52 - 00497058 _____ () E:\Ditto\sqlite3.dll
2010-09-23 23:46 - 2009-08-16 12:53 - 00045056 _____ () E:\Ditto\focus.dll
2010-09-23 23:46 - 2009-08-16 12:52 - 00059904 _____ () E:\Ditto\zlib1.dll
2015-12-08 00:33 - 2015-09-28 14:04 - 50572288 _____ () C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\libcef.DLL
2012-11-13 23:58 - 2012-10-26 14:18 - 00381136 _____ () E:\PhraseExpress\pexlang.dll
2016-06-01 14:39 - 2016-06-01 14:39 - 00439480 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\libxml2.dll
2016-06-01 14:39 - 2016-06-01 14:39 - 00321208 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\libtidy.dll
2016-06-01 14:39 - 2016-06-01 14:39 - 21120184 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\libcef.dll
2016-06-01 14:39 - 2016-06-01 14:39 - 00212664 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\websockets.dll
2016-06-01 14:38 - 2016-06-01 14:38 - 00988872 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\avcodec-54.dll
2016-06-01 14:38 - 2016-06-01 14:38 - 00138952 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\avutil-51.dll
2016-06-01 14:38 - 2016-06-01 14:38 - 00195272 _____ () C:\Users\Krag\AppData\Local\Apps\Evernote\Evernote\avformat-54.dll
2016-03-16 12:17 - 2016-03-16 12:17 - 00048816 _____ () E:\FileZilla\FileZilla FTP Client\fzshellext.dll
2015-12-08 00:33 - 2015-09-28 14:04 - 01874944 _____ () C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\libglesv2.dll
2015-12-08 00:33 - 2015-09-28 14:04 - 00075264 _____ () C:\Users\Krag\AppData\Local\Todoist\WindowsDesktopApp\libegl.dll
2016-03-09 10:53 - 2016-03-09 10:53 - 01114136 _____ () C:\Users\Krag\AppData\Roaming\Mozilla\Firefox\Profiles\o6hwo21c.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll
2015-12-02 18:58 - 2015-11-16 20:32 - 00919040 _____ () C:\Windows\mod_frst.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7653 mehr Seiten.

IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7650 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2013-06-08 18:55 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2237669499-2356626578-2647802552-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Krag\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AAV UpdateService => 2
MSCONFIG\Services: AcrSch2Svc => 2
MSCONFIG\Services: AeLookupSvc => 3
MSCONFIG\Services: afcdpsrv => 2
MSCONFIG\Services: AMD External Events Utility => 2
MSCONFIG\Services: defragsvc => 3
MSCONFIG\Services: DES2 Service => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: IDriverT => 3
MSCONFIG\Services: JMB36X => 2
MSCONFIG\Services: LVPrcS64 => 2
MSCONFIG\Services: SBSDWSCService => 2
MSCONFIG\Services: SysMain => 2
MSCONFIG\Services: TabletInputService => 3
MSCONFIG\Services: TomTomHOMEService => 2
MSCONFIG\Services: wlidsvc => 2
MSCONFIG\Services: WPCSvc => 3
MSCONFIG\Services: WSearch => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Krag^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^EvernoteClipper.lnk => C:\Windows\pss\EvernoteClipper.lnk.Startup
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonSolutionMenu => C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Epic Privacy Browser Update => "C:\Users\Krag\AppData\Local\Epic Privacy Browser\Update\EpicUpdate.exe" /c
MSCONFIG\startupreg: Google Japanese Input Prelauncher => "C:\Program Files (x86)\Google\Google Japanese Input\GoogleIMEJaBroker32.exe" --mode=prelaunch_processes
MSCONFIG\startupreg: Google Update => "C:\Users\Krag\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: GoogleChromeAutoLaunch_1DA35A02B961EB86123C98D400A8355D => "C:\Users\Krag\AppData\Local\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: ioloLiveBoost => E:\System Mechanic, iolo\System Mechanic\LiveBoost.exe
MSCONFIG\startupreg: ISUSPM Startup => C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
MSCONFIG\startupreg: ISUSScheduler => "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start
MSCONFIG\startupreg: LWS => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
MSCONFIG\startupreg: SAOB Monitor => 
MSCONFIG\startupreg: SPC230NC_Monitor => 
MSCONFIG\startupreg: SPC_Monitor => 
MSCONFIG\startupreg: SunJavaUpdateSched => 
MSCONFIG\startupreg: TomTomHOME.exe => 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{FC5D024F-EDDD-42D9-B0F8-DADDB80CA356}] => (Allow) E:\Office14\ONENOTE.EXE
FirewallRules: [{F2795CF7-540C-42D0-8EDE-0F20AD8559B0}] => (Allow) E:\Office14\ONENOTE.EXE
FirewallRules: [{D3506EDA-397F-4D8A-931D-6CE747CA33A0}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{417B879A-A958-4D16-9604-431BF84C14BF}] => (Allow) LPort=2869
FirewallRules: [{B366C83E-538D-4BD1-9B8F-CDF99CE58BC5}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{70033D70-266D-4585-BEFA-9C41892E31C6}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{126362D6-40B2-4DF9-B9DB-6F61A2E2C705}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [{86D5465F-B6C9-475C-A345-1012A2DAC618}] => (Allow) C:\Users\Krag\AppData\Local\Google\Chrome\Application\chrome.exe
FirewallRules: [{4BCBD437-F27E-46A0-AF62-C9F340495E8B}] => (Allow) C:\Users\Krag\AppData\Local\Google\Chrome\Application\chrome.exe
FirewallRules: [{8F274A0A-97FB-48F3-B37D-C4C4CD2ED556}] => (Allow) C:\Users\Krag\AppData\Local\Google\Chrome\Application\chrome.exe
FirewallRules: [{D5F9BB17-9239-4A13-8603-584BFD32B1F7}] => (Allow) C:\Users\Krag\AppData\Local\Google\Chrome\Application\chrome.exe
FirewallRules: [{D4817C71-4677-44DD-86A0-A91566CE5EB6}] => (Allow) E:\PhraseExpress\PhraseExpress.exe
FirewallRules: [{A2708666-65C5-4F25-A48F-1EF2E62B7619}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{1868252F-7490-4193-AFCA-E29A7A94BBC0}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{BCAF5B88-6808-451C-A79A-DB35688801A9}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{361F8E5B-10A2-41D9-BB0B-7DA846E35672}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{A30033F2-20D5-4AEE-ACD2-EADDAF4FD986}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6D44215F-5CC1-451C-B529-52D1E43E956F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

17-05-2016 22:07:04 Geplanter Prüfpunkt
21-05-2016 13:27:48 Installed Evernote v. 6.1
26-05-2016 16:07:28 Installed Evernote v. 6.1.1
03-06-2016 21:30:28 Geplanter Prüfpunkt
03-06-2016 21:39:20 Installed Evernote v. 6.1.2
04-06-2016 21:39:36 Windows Update
12-06-2016 14:56:35 Geplanter Prüfpunkt
19-06-2016 22:11:35 Geplanter Prüfpunkt
27-06-2016 09:53:13 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/04/2016 10:42:31 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl) konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (07/04/2016 10:42:31 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "WmiApRpl" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (07/04/2016 09:31:34 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl) konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (07/04/2016 09:31:34 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "WmiApRpl" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (07/03/2016 10:05:49 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl) konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (07/03/2016 10:05:49 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "WmiApRpl" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (07/03/2016 02:52:00 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl) konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (07/03/2016 02:52:00 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "WmiApRpl" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (07/03/2016 12:50:23 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl) konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (07/03/2016 12:50:23 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "WmiApRpl" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (07/04/2016 12:16:16 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (07/04/2016 12:16:16 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (07/04/2016 12:16:16 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (07/04/2016 12:16:11 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (07/04/2016 11:43:03 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (07/04/2016 11:43:03 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (07/04/2016 11:43:03 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 
%%-2140993535

Error: (07/04/2016 11:43:03 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2140993535

Error: (07/04/2016 11:43:03 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (07/04/2016 11:43:03 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801


CodeIntegrity:
===================================
  Date: 2014-05-16 13:07:38.683
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:38.682
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:28.377
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:28.375
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:27.209
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:27.200
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:27.024
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:27.023
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:19.271
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 13:07:19.244
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 4091.49 MB
Verfügbarer physikalischer RAM: 2552.02 MB
Summe virtueller Speicher: 8181.17 MB
Verfügbarer virtueller Speicher: 6116.1 MB

==================== Laufwerke ================================

Drive c: (S S D   Platte  ) (Fixed) (Total:238.38 GB) (Free:166.69 GB) NTFS
Drive d: (DATEN  ) (Fixed) (Total:465.63 GB) (Free:425.3 GB) NTFS
Drive e: (Programme  ) (Fixed) (Total:465.63 GB) (Free:461.53 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0000C206)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0000C283)

Partition: GPT.

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: CC383FEB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
__________________
Alt 04.07.2016, 14:58   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Zitat:
CHR Extension: (Hide My Ass! Web Proxy)
Die captchas kommen nicht rein zufällig davon
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.07.2016, 15:57   #5
Tripod
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Cosinus,

danke für die schnelle Antwort.
"Hide my ass" hatte ich mal installiert, aber dann wieder schnell de-installiert.
Ist aktuell nicht auf meinem Rechner (soweit ich weiß). Sind da noch irgendwelche "Restfiles"?
Ich glaube aber, dass das nicht das Problem war bzw. ist.
War das jetzt alles was zu machen ist oder braucht's da noch weitere Schritte?

Danke.


Alt 04.07.2016, 21:15   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Google stellt endlose captcha Anfragen - Standard

Google stellt endlose captcha Anfragen


Bevor wir hier endlos Logfiles erstellen für nix und wieder nix: Erstell dir mal ein neues Profil und teste:

Firefox => http://support.mozilla.com/de/kb/Profile%20verwalten
Chrome => https://support.google.com/chrome/answer/3296214?hl=de
__________________
--> Google stellt endlose captcha Anfragen

Antwort

Themen zu Google stellt endlose captcha Anfragen
adresszeile, andere, anderen, anfrage, anfragen, captcha, compu, computer, eingebe, firefox, frage, fragen, google, lahm, laufen, malwarebytes, nichts, praktisch, profi, redirect, seite, systeme, tricks, verkehr, virus, ändert


« Windows will Dateien löschen, Virenscanner deaktiviert sich | Ich habe einen Virus, aber kein Antivirusprogramm findet etwas! »


Ähnliche Themen: Google stellt endlose captcha Anfragen


  1. Google fordert Captcha-Eingabe
    Plagegeister aller Art und deren Bekämpfung - 06.04.2016 (15)
  2. WIN 7: Google meldet dubiose Aktivitäten und verlangt Captcha
    Log-Analyse und Auswertung - 12.05.2015 (31)
  3. Ständige Google-Captcha Abfrage
    Log-Analyse und Auswertung - 17.04.2015 (11)
  4. Windows 8.1 - Captcha-Abfrage bei Google
    Log-Analyse und Auswertung - 01.01.2015 (13)
  5. Windows 7: Google Redirect leitet auf Werbeseite mit Captcha
    Log-Analyse und Auswertung - 07.09.2014 (3)
  6. Bei Nutzung von Google Captcha Abfrage / Verdacht auf Mißbrauch meines Internetzugangs
    Plagegeister aller Art und deren Bekämpfung - 20.12.2013 (19)
  7. Google ergänzt Transparenzreport um FBI-Anfragen
    Nachrichten - 06.03.2013 (0)
  8. Google sucht nicht und verlangt Captcha
    Plagegeister aller Art und deren Bekämpfung - 22.01.2013 (13)
  9. Google Captcha Problem - Datenverkehr
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (23)
  10. Google captcha abfrage & bundespolizeivirus
    Log-Analyse und Auswertung - 23.12.2012 (15)
  11. Google-Meldung Datenverkehr, zum fortfahren Captcha-Eingabe nötig
    Plagegeister aller Art und deren Bekämpfung - 15.12.2012 (31)
  12. captcha problem bei google: Ungewöhnlicher Datenverkehr aus Ihrem Computernetzwerk
    Log-Analyse und Auswertung - 10.10.2012 (3)
  13. Google fordert Captcha-Eingabe von Suchmaschinennutzern
    Nachrichten - 26.07.2012 (0)
  14. Google-Anfragen werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 06.01.2011 (43)
  15. Weiterleitung bei google Anfragen
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (13)
  16. Google-Anfragen werden umgeleitet (eMule etc.)
    Log-Analyse und Auswertung - 30.05.2009 (3)
  17. Umleitung von Google-Anfragen
    Mülltonne - 29.12.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Google stellt endlose captcha Anfragen - Hallo, weiß nicht, was ich davon halten soll aber GOOGLE legt meinen Firefox praktisch lahm, weil endlose captcha Anfragen von Google abgefragt werden: Google: "Unsere Systeme haben ungewöhnlichen Datenverkehr aus - Google stellt endlose captcha Anfragen...
Archiv
Du betrachtest: Google stellt endlose captcha Anfragen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129