Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Externe Festplatte: Ordner sind nur noch Verknüpfungen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 19.09.2016, 16:48   #1
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Sehr geehrtes Team von Trojaner-Board,

vorab vielen dank für die zukünftige Beareitung meines Problems.
Ich habe seit ca. 2 Jahren eine externe Festplatte von Toshiba (ModelNr. : DTH310 ). Diese hat immer einwandfrei funktioniert.
Ich war vor einigen Monaten in Thailand, wo ich die externe Festplatte in einem Internetcafe an einen PC angeschlossen habe. Ich wollte Fotos von meinem Handy auf die Festplatte ziehen.
Mein Handy erkannte der PC auf anhieb, meine Festplatte könnte er aber nicht erkennen. Wieder zu hause habe ich die Festplatte dann an meinen Computer angeschlossen und alle meine bereits erstellten Ordner sind noch vorhanden, werden mir aber nun als "Verknüpfung" angezeigt und ich kann diese nicht öffnen. Wobei ein Textdokument, welches auch auf der Festplatte ist, immernoch geöffnet werden kann. Der durch die Ordner verbrauchte Speicherplatz ist auch immernoch besetzt. D.h. Die Dateien sind nicht gelöscht. Die Ordner haben alle eine größe von 2 KB. Dort waren vorher einige GB drin.
Außerdem sind 2 Ordner dazu gekommen. Zum einen "$RECYCLE.BIN" (auch eine Verknüpfung) und "RECYCLER" (Normaler Ordner). Den Ordner "RECYCLER" kann geöffnet werden, dort befindet sich allerdings nichts drin.
Neue Ordner kann ich auf der Festplatte erstellen und auch ganz normal benutzten.
Mit meinem Handy ist nichts weiter, das funktioniert immernoch genauso wie davor.
Ich habe ein Virenscan ausgeführt, dieser hat aber nichts gefunden.
Einen FRST-Scan habe ich auch durchgeführt.

FRST.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2016
durchgeführt von Dell (Administrator) auf DELL-PC (19-09-2016 16:29:10)
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVM Berlin) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\StCenter.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWXConfigManager.exe
(Microsoft Corporation) C:\Windows\ehome\mcupdate.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehrec.exe
() C:\Program Files\Ask.com\UpdateTask.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [ApnUpdater] => C:\Program Files\Ask.com\Updater\Updater.exe [1573584 2012-10-29] (Ask)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [775320 2008-05-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Remote Control Editor] => "C:\Program Files\Common Files\TerraTec\Remote\TTTvRc.exe"
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Steam] => C:\Metro 2033\Steam.exe [1217808 2009-09-14] (Valve Corporation)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...0c966feabec1\InprocServer32: [Default-shell32]  ACHTUNG
HKU\S-1-5-18\...\Run: [FRITZ!protect] => FwebProt.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Protect.lnk [2012-12-19]
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Program Files\FRITZ!DSL\FwebProt.exe (AVM Berlin)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-07-18]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe ()
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Internet.lnk [2014-08-05]
ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Program Files\FRITZ!DSL\FritzDsl.exe (AVM Berlin)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
AutoConfigURL: [S-1-5-21-3590602942-4260959969-3567815317-1000] => wwwgate0.mot.com:1080
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-08-07] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2D7DA5AE-9D0A-4497-8584-9F751274BA27}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
URLSearchHook: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> {13BD2CAF-7E3B-478A-A9E9-520484EC9063} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE
BHO: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> c:\Die Siedler IV\Reader\ActiveX\AcroIEHelper.ocx => Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
BHO: Avira SearchFree Toolbar plus Web Protection -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
Toolbar: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000 -> Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2012-10-29] (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

FireFox:
========
FF ProfilePath: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_ptnrs=%5EAGS&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "wwwgate0.mot.com"
FF NetworkProxy: "ftp_port", 1080
FF NetworkProxy: "http", "wwwgate0.mot.com"
FF NetworkProxy: "http_port", 1080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "wwwgate0.mot.com"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "ssl", "wwwgate0.mot.com"
FF NetworkProxy: "ssl_port", 1080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll [2013-10-22] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=0.9.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-11-07] (the VideoLAN Team)
FF Plugin HKU\S-1-5-21-3590602942-4260959969-3567815317-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\searchplugins\askcom.xml [2012-12-19]
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\adblockpopups@jessehakanen.net.xpi [2015-06-19]
FF Extension: (Tab Mix Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2016-08-09]
FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\elemhidehelper@adblockplus.org.xpi [2016-09-19]
FF Extension: (Firefox Hotfix) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-19]
FF Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\toolbar@ask.com [2012-12-19] [ist nicht signiert]
FF Extension: (Flagfox) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-09-19]
FF Extension: (Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirFirewallService; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [1054936 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [868488 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1042608 2008-05-16] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin)
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [1903472 2014-12-26] (Electronic Arts)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-03-11] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-03-11] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-08-07] (Avira Operations GmbH & Co. KG)
R2 CDRPDACC; C:\Program Files\Quintessential Media Player\cdrpdacc.sys [5273 2007-01-25] (Arrowkey) [Datei ist nicht signiert]
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [61704 2011-03-18] (FTDI Ltd.)
R2 secdrv; C:\Windows\system32\Drivers\secdrv.sys [163644 2016-07-20] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [27696 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TTHID; C:\Windows\System32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [23104 2009-11-04] (DTV-DVB)
S3 UDXTTM6010; C:\Windows\System32\DRIVERS\UDXTTM6010.sys [763584 2009-11-04] ()
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [294912 2009-09-23] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-19 16:29 - 2016-09-19 16:32 - 00014625 _____ C:\Users\Dell\Downloads\FRST.txt
2016-09-19 16:28 - 2016-09-19 16:29 - 00000000 ____D C:\FRST
2016-09-19 16:25 - 2016-09-19 16:26 - 01750528 _____ (Farbar) C:\Users\Dell\Downloads\FRST.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-19 16:31 - 2012-04-19 15:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-19 16:27 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-04-19 15:28 - 2012-04-19 23:01 - 0007607 _____ () C:\Users\Dell\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Dell\AppData\Local\Temp\AskSLib.dll
C:\Users\Dell\AppData\Local\Temp\avgnt.exe
C:\Users\Dell\AppData\Local\Temp\comver.dll
C:\Users\Dell\AppData\Local\Temp\EBUF0F4.EXE
C:\Users\Dell\AppData\Local\Temp\EBUF8D1.DLL
C:\Users\Dell\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Dell\AppData\Local\Temp\nvAppBar.exe
C:\Users\Dell\AppData\Local\Temp\nView.dll
C:\Users\Dell\AppData\Local\Temp\nViewSetup.exe
C:\Users\Dell\AppData\Local\Temp\nvShell.dll
C:\Users\Dell\AppData\Local\Temp\nvTaskBar.exe
C:\Users\Dell\AppData\Local\Temp\nvwdmcpl.dll
C:\Users\Dell\AppData\Local\Temp\nvwimg.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSAR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSCS.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSDE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSEL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENG.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSENU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSES.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSESM.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFI.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSFR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHE.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSHU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSIT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSJA.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSKO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSNO.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPT.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSPTB.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSRU.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSK.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSL.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSSV.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTH.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSTR.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHC.dll
C:\Users\Dell\AppData\Local\Temp\NVWRSZHT.dll
C:\Users\Dell\AppData\Local\Temp\nwiz.exe
C:\Users\Dell\AppData\Local\Temp\ose00000.exe
C:\Users\Dell\AppData\Local\Temp\UninstAP.exe
C:\Users\Dell\AppData\Local\Temp\_is66EC.exe
C:\Users\Dell\AppData\Local\Temp\_is7E24.exe
C:\Users\Dell\AppData\Local\Temp\_isE983.exe
C:\Users\Gast\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-06-24 22:53

==================== Ende vom FRST.txt ============================
         

Addition.txt
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (19-09-2016 16:33:41)
Gestartet von C:\Users\Dell\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2008-01-10 23:32:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3590602942-4260959969-3567815317-500 - Administrator - Disabled)
Dell (S-1-5-21-3590602942-4260959969-3567815317-1000 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-3590602942-4260959969-3567815317-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-3590602942-4260959969-3567815317-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: FireWall (Disabled) {753F9273-B322-2907-AC37-03D0F1702F22}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Acrobat 5.0 (HKLM\...\Adobe Acrobat 5.0) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.117 - Adobe Systems Incorporated)
Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.11.0 - Ask.com) <==== ACHTUNG
Avira Internet Security (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.20.33 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.30498 - Ask.com) <==== ACHTUNG
AVM FRITZ!DSL (HKLM\...\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}) (Version: 2.04.03 - AVM Berlin)
Battle Realms (HKLM\...\{9AA761E6-CA51-4FF2-A552-D51638BF0595}) (Version: 0.10.000 - Liquid Entertainment)
Battle.net (HKLM\...\Battle.net) (Version:  - )
Command & Conquer Teil 3: Operation Tiberian Sun (HKLM\...\Tiberian Sun) (Version:  - )
Command & Conquer™ Red Alert, Counterstrike and The Aftermath (HKLM\...\{B9A7CCBE-48F7-4B3E-BD20-76ADDD4DC69F}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Conexant HDA D110 MDC V.92 Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) (Version:  - )
Cultures Gold Edition (HKLM\...\Cultures - Die Entdeckung Vinlands) (Version:  - )
Diablo (HKLM\...\Diablo) (Version:  - )
Die Siedler IV (HKLM\...\S4Uninst) (Version:  - )
Dungeon Siege 2 (HKLM\...\DungeonSiege2) (Version:  - Microsoft)
EAX Unified (HKLM\...\EAX Unified) (Version:  - )
Fable - The Lost Chapters (HKLM\...\InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}) (Version: 1.00.0000 - Microsoft Game Studios)
Fable - The Lost Chapters (Version: 1.00.0000 - Microsoft Game Studios) Hidden
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version:  - )
Gangsters (HKLM\...\Gangsters) (Version:  - )
Gemeinsam genutzte Internet-Komponenten von Westwood (HKLM\...\WOLAPI) (Version:  - )
Gothic (HKLM\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic II Gold Version 1.64 (HKLM\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto San Andreas (HKLM\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
GTA2 (HKLM\...\GTA2) (Version:  - )
Hitman Blood Money (HKLM\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
Max Payne (HKLM\...\Max Payne) (Version: 1.0.4.0 - Rockstar Games)
Max Payne 2 (HKLM\...\Max Payne 2) (Version: 1.1.102.0 - Rockstar Games)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 43.0.3 (x86 de) (HKLM\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.3 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.201.0 - Tracker Software Products Ltd)
Prince of Persia The Sands of Time (HKLM\...\{8C453F13-6877-4D34-8816-009ABDE306DB}) (Version: 1.00.181 - )
Prince of Persia Warrior Within (HKLM\...\{EE5BC0BB-9EDA-423C-8276-48857B735D68}) (Version: 1.00.999 - )
PSPad editor (HKLM\...\PSPad editor_is1) (Version:  - Jan Fiala)
Quintessential Media Player (HKLM\...\Quintessential Media Player) (Version: Version 5.0 - Quinnware)
Rome - Total War - Gold Edition (HKLM\...\{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}) (Version: 1.6 - The Creative Assembly)
RTL GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
Sid Meier's Civilization 4 Complete (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games)
Starcraft (HKLM\...\Starcraft) (Version:  - )
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version:  - )
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Stronghold Legends (HKLM\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)
VLC media player 0.9.6 (HKLM\...\VLC media player) (Version: 0.9.6 - VideoLAN Team)
Warlords Battlecry II (HKLM\...\Warlords Battlecry II) (Version:  - )
WestwoodChat (HKLM\...\{7CAE6A67-AF7B-4A6A-8705-8AFACA45BB60}) (Version: 1.0.0.0 - WestwoodChat)
WestwoodOnline (HKLM\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
XnView 1.97.6 (HKLM\...\XnView_is1) (Version: 1.97.6 - Gougelet Pierre-e)
Zoom Player (remove only) (HKLM\...\ZoomPlayer) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{056440FD-8568-48E7-A632-72157243B55B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{104846AB-42B1-4E38-A80D-136F78C3F258}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{14074E0B-7216-4862-96E6-53CADA442A56}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1440AD10-6AA8-11D1-B6F9-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\blowfish.dll ()
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{145B4335-FE2A-4927-A040-7C35AD3180EF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{18907F3B-9AFB-4F87-B764-F9A4E16A21B8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1EEB5B5A-06FB-4732-96B3-975C0194EB39}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1FDA955B-61FF-11DA-978C-0008744FAAB7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{33C53A50-F456-4884-B049-85FD643ECFED}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35B1D3BB-2D4E-4A7C-9AF0-F2F677AF7C30}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{375FF002-DD27-11D9-8F9C-0002B3988E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3CE74DE4-53D3-4D74-8B83-431B3828BA53}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3D154A2D-D911-437E-A30C-5F56A9B7081D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{41937347-2ABA-4D4C-A4CA-6FE4F11F1BAC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4955DD33-B159-11D0-8FCF-00AA006BCC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{529A9E6B-6587-4F23-AB9E-9C7D683E3C50}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{5F6C1BA8-5330-422E-A368-572B244D3F87}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{6756A641-DE71-11D0-831B-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7EFC002A-071F-4CE7-B265-F4B4263D2FD2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Dell\AppData\Local\AskToolbar\Downloaded Program Files\AviraWebSecurity.dll (Ask.com)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{88D96A06-F192-11D4-A65F-0040963251E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{896664F7-12E1-490F-8782-C0835AFD98FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{934D4698-6A59-48F8-9F29-9FB30670320E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4B544A1-438D-4B41-9325-869523E2D6C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AF02484C-A0A9-4669-9051-058AB12B9195}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B45A4A81-86DA-11D1-B706-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\game.ICD (Westwood Studios)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B5F8350B-0548-48B1-A6EE-88BD00B4A5E7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C100BEA3-D33A-4A4B-BF23-BBEF4663D017}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C72BE2EC-8E90-452C-B29A-AB8FF1C071FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D34A6CA6-62C2-4C34-8A7C-14709C1AD938}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D3DCB472-7261-43CE-924B-0704BD730D5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{E2B3C97F-6AE1-41AC-817A-F6F92166D7DD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F61FFEC1-754F-11D0-80CA-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0FB7CE54-B1D5-48ED-86C7-B476B37776CE} - System32\Tasks\{BE8986D5-1C12-486A-91FC-9F1906B1ED3B} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe" -d "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32"
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a C:\Windows\unvise32.exe -c c:\Warlords Battlecry II\uninstal.log
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {6752D0FE-9BE1-4851-B77C-EAFC3104A11A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-10-29] () <==== ACHTUNG
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a D:\W95Start.EXE -d D:\
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a D:\autorun.exe -d D:\
Task: {F3D365E4-40CB-4767-BE2A-177247B0F6F5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-22] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-10-29 18:33 - 2012-10-29 18:33 - 00136400 _____ () C:\Program Files\Ask.com\UpdateTask.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\startupreg: NVHotkey => rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
MSCONFIG\startupreg: nwiz => nwiz.exe /install
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{626D6DDF-D5F0-47DF-9036-A116D1E72C0D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{8CB53E24-63FF-4FFD-9DEE-31217B937A70}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{7BA14BE2-5C18-4FCD-A148-D35A23E7060D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{DCDE4CB1-04A5-4942-A0E5-F8876FE49567}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{252F29E4-7F02-4BBF-9208-0005FD43F6DD}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{F882B6A5-16C7-414A-92BF-79100690C3BF}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{CB5E13FA-E3A5-470A-9504-60B33CAF183E}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{80F6BE0A-BB96-46B8-9609-CBFF10F9DD0A}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{7F50B4CF-C384-4810-A80C-D7C2C0CAEFB4}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{181975AA-7E69-4C5B-8638-6F381EDDB335}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{7498343A-F5DB-4C62-8061-CFECF92AECBF}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{DD9C1A85-F704-46EC-B5AC-A1B3EC9AC6A6}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{C2785F1B-2E63-49B1-9347-C9FA46E2EE2D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{705E4EA3-5474-4894-AFFD-FFD64B12CA8D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{60162BE6-46F6-4DC5-8B6E-951B5F684A97}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1B77A6C8-E59D-48AF-80A6-8C8774BC9356}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{B416ACB3-BA92-4C79-8CA9-F0F029A01961}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{AFF91FCD-80EA-49E1-BDF6-62547EBE4BFF}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B2339402-D9A7-4BC4-9069-51ED10E53BB5}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B3B800F5-34FC-448C-A884-76F719DC0D14}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{23BF86DC-C1BC-40EC-8B7E-151C44ACEC8D}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{EB0AECFE-2925-44E7-B241-3795973D9565}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{8F6A7ADD-4CE0-4B32-9656-ABAEABDE944B}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{39FE9785-BF24-4AFD-B06E-DBE1AC716F77}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{753D7E81-4B86-4B19-A56F-327A840B54C5}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{0DC82EC0-8C1B-4B46-9F19-64059D8F38A4}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{21B1F69F-A06D-4EFA-8C38-2EEA50A9FDAE}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{798DA552-BC4E-4AD1-A101-846A7ACD62A3}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{188AE49B-05C8-42CA-A0E1-7A1F4FA093F6}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{F4E1470C-3AC5-4DF2-953B-550B4690B1E9}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{56959FB4-8F43-4F4F-AF2F-BB98EBD6F72B}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{AE4B4A07-C6FC-4F9A-BE9B-2B629ACB3B0A}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{E8CABA43-A87B-4C75-86E7-70BF1865DD96}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{FB475460-B8FE-4900-A6DA-8D1155B36A0D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CAC72195-B319-4781-B6D0-EE66CC55099D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5D4EBD2C-C2AC-4425-8CBC-1D48607919B9}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{4BD0E64E-67BD-4B7A-8AD9-A5C9FCB6605B}] => (Allow) C:\Metro 2033\Steam.exe

==================== Wiederherstellungspunkte =========================

22-05-2015 16:23:26 Windows Update
12-06-2015 23:01:05 Windows Update
23-06-2015 13:20:07 Battle Realms wird installiert
11-12-2015 22:51:09 Installiert Hitman Blood Money
11-12-2015 23:05:07 DirectX wurde installiert
17-12-2015 00:38:50 Windows Update
22-12-2015 20:36:15 Windows Update
22-12-2015 22:39:16 Installiert Rome - Total War - Gold Edition
22-12-2015 23:05:26 Steam wird installiert
23-12-2015 00:48:36 Windows Update
31-12-2015 17:50:10 Windows Update
07-04-2016 03:01:09 Windows Update
07-04-2016 05:05:15 Windows Update
20-07-2016 15:50:12 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/16/2008 12:01:52 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (08/09/2016 12:40:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/20/2016 03:57:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: Fehler bei der Erfassung des authentischen Tickets (hr=0x80072EE7) für die Vorlagen-ID 66c92734-d682-4d71-983e-d6ec3f16059f.

Error: (07/20/2016 03:43:44 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails. 
hr=0x80072EE7

Error: (07/20/2016 03:33:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/09/2016 07:23:40 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_gameux.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c682
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00052e1f
ID des fehlerhaften Prozesses: 0x370
Startzeit der fehlerhaften Anwendung: 0x01d1920831afbd4f
Pfad der fehlerhaften Anwendung: C:\Windows\system32\rundll32.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 37af828f-fe13-11e5-b8b8-001a6b79bba0

Error: (04/09/2016 04:40:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Battlecry II.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1144

Startzeit: 01d192083be5643c

Endzeit: 109

Anwendungspfad: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe

Berichts-ID:

Error: (04/09/2016 04:38:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Battlecry II.exe, Version: 1.0.0.0, Zeitstempel: 0x3c799119
Name des fehlerhaften Moduls: DDRAW.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bd9b8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004a202
ID des fehlerhaften Prozesses: 0x1144
Startzeit der fehlerhaften Anwendung: 0x01d192083be5643c
Pfad der fehlerhaften Anwendung: C:\Program Files\Ubi Soft\SSG\Warlords Battlecry II\Battlecry II.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\DDRAW.dll
Berichtskennung: 218d6447-fdfc-11e5-b8b8-001a6b79bba0

Error: (04/09/2016 01:15:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (09/19/2016 04:29:16 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.

Error: (09/19/2016 04:20:43 PM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (05/16/2008 12:43:36 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (05/16/2008 12:39:29 AM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.178.42 deaktiviert, da die IP-Adresse außerhalb des Bereichs 192.168.137.0/255.255.255.0 liegt, von der die Adressen DHCP-Clients zu gewiesen werden. Ändern Sie den Bereich, sodass die IP-Adresse mit einbezogen wird, oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.

Error: (05/16/2008 12:20:12 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (05/16/2008 12:13:05 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (05/16/2008 12:11:07 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.

Error: (05/16/2008 12:11:03 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (05/16/2008 12:06:21 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.

Error: (05/16/2008 12:05:44 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Prozentuale Nutzung des RAM: 89%
Installierter physikalischer RAM: 1014.12 MB
Verfügbarer physikalischer RAM: 108.68 MB
Summe virtueller Speicher: 2038.12 MB
Verfügbarer virtueller Speicher: 507.17 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.78 GB) (Free:144.36 GB) NTFS
Drive e: (TOSHIBA EXT) (Fixed) (Total:931.41 GB) (Free:765.65 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 512D4923)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 0504B3DD)
Partition 1: (Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================
         

Virenscan mit Avira
Code:
ATTFilter


Avira Internet Security
Erstellungsdatum der Reportdatei: Montag, 19. September 2016  16:43


Die Lizenz ist am 28.10.2014 abgelaufen.
Online-Dienste stehen seit 28.10.2014 nicht mehr zur Verfügung.

Lizenznehmer   : Demo version
Seriennummer   : 2223081922-ISECE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Dell
Computername   : DELL-PC

Versionsinformationen:
build.dat      : 14.0.20.33     93075 Bytes  25.08.2016 11:54:00
AVSCAN.EXE     : 14.0.20.33   1187320 Bytes  15.05.2008 22:17:05
AVSCANRC.DLL   : 14.0.20.24     65576 Bytes  15.05.2008 22:17:05
LUKE.DLL       : 14.0.20.24     67136 Bytes  15.05.2008 22:18:12
AVSCPLR.DLL    : 14.0.20.28    127456 Bytes  15.05.2008 22:17:05
REPAIR.DLL     : 14.0.20.33    681096 Bytes  15.05.2008 22:17:01
repair.rdf     : 1.0.20.12    1779197 Bytes  15.05.2008 22:25:12
AVREG.DLL      : 14.0.20.24    290128 Bytes  15.05.2008 22:16:59
avlode.dll     : 14.0.20.28    717560 Bytes  15.05.2008 22:16:49
avlode.rdf     : 14.0.5.44     101841 Bytes  15.05.2008 22:16:31
XBV00005.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00006.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00007.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00008.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00009.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00010.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:40
XBV00011.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00012.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00013.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00014.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00015.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00016.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00017.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00018.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:41
XBV00019.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00020.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00021.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00022.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00023.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00024.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00025.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00026.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00027.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00028.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:42
XBV00029.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00030.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00031.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00032.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00033.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00034.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00035.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00036.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:43
XBV00037.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:44
XBV00038.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:44
XBV00039.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:44
XBV00040.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:44
XBV00041.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 22:22:44
XBV00072.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00073.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00074.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00075.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00076.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00077.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00078.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:52
XBV00079.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00080.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00081.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00082.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00083.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00084.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00085.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00086.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00087.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00088.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:53
XBV00089.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00090.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00091.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00092.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00093.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00094.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00095.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00096.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00097.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00098.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:54
XBV00099.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00100.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00101.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00102.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00103.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00104.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00105.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:55
XBV00106.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00107.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00108.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00109.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00110.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00111.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00112.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00113.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00114.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:56
XBV00115.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00116.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00117.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00118.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00119.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00120.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00121.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00122.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:57
XBV00123.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00124.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00125.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00126.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00127.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00128.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00129.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00130.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00131.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00132.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00133.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:58
XBV00134.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00135.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00136.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00137.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00138.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00139.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00140.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00141.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00142.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:22:59
XBV00143.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00144.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00145.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00146.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00147.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00148.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00149.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00150.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00151.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:00
XBV00152.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:01
XBV00153.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:01
XBV00154.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:01
XBV00155.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:01
XBV00156.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:01
XBV00157.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:02
XBV00158.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:02
XBV00159.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00160.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00161.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00162.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00163.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00164.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00165.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00166.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00167.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00168.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:03
XBV00169.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00170.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00171.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00172.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00173.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00174.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00175.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00176.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00177.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00178.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:04
XBV00179.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00180.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00181.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00182.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00183.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00184.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00185.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00186.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:05
XBV00187.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00188.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00189.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00190.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00191.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00192.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00193.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00194.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:06
XBV00195.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00196.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00197.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00198.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00199.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00200.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:07
XBV00201.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00202.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00203.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00204.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00205.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00206.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00207.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:08
XBV00208.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00209.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00210.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00211.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00212.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00213.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00214.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00215.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00216.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:09
XBV00217.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00218.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00219.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00220.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00221.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00222.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00223.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00224.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:10
XBV00225.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00226.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00227.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00228.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00229.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00230.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00231.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00232.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:11
XBV00233.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00234.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00235.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00236.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00237.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00238.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00239.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00240.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:12
XBV00241.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00242.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00243.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00244.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00245.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00246.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00247.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00248.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:13
XBV00249.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00250.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00251.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00252.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00253.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00254.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00255.VDF   : 8.12.118.140     2048 Bytes  15.09.2016 22:23:14
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:06:06
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 22:29:37
XBV00002.VDF   : 7.12.106.228 44941312 Bytes  27.07.2016 22:22:00
XBV00003.VDF   : 8.12.113.174  5299200 Bytes  22.08.2016 22:22:22
XBV00004.VDF   : 8.12.118.140  3998720 Bytes  15.09.2016 22:22:39
XBV00042.VDF   : 8.12.118.152    15872 Bytes  15.09.2016 22:22:44
XBV00043.VDF   : 8.12.118.154    16384 Bytes  15.09.2016 22:22:44
XBV00044.VDF   : 8.12.118.156    15360 Bytes  15.09.2016 22:22:44
XBV00045.VDF   : 8.12.118.160    56832 Bytes  16.09.2016 22:22:45
XBV00046.VDF   : 8.12.118.162     9728 Bytes  16.09.2016 22:22:45
XBV00047.VDF   : 8.12.118.164     5632 Bytes  16.09.2016 22:22:45
XBV00048.VDF   : 8.12.118.166    10752 Bytes  16.09.2016 22:22:45
XBV00049.VDF   : 8.12.118.168     2048 Bytes  16.09.2016 22:22:45
XBV00050.VDF   : 8.12.118.174    51712 Bytes  16.09.2016 22:22:46
XBV00051.VDF   : 8.12.118.176    18432 Bytes  16.09.2016 22:22:46
XBV00052.VDF   : 8.12.118.178    15360 Bytes  16.09.2016 22:22:46
XBV00053.VDF   : 8.12.118.180    12288 Bytes  16.09.2016 22:22:46
XBV00054.VDF   : 8.12.118.182    12800 Bytes  16.09.2016 22:22:46
XBV00055.VDF   : 8.12.118.190    60416 Bytes  17.09.2016 22:22:47
XBV00056.VDF   : 8.12.118.192     2048 Bytes  17.09.2016 22:22:47
XBV00057.VDF   : 8.12.118.194   152064 Bytes  17.09.2016 22:22:48
XBV00058.VDF   : 8.12.118.206     2048 Bytes  17.09.2016 22:22:48
XBV00059.VDF   : 8.12.118.218   109056 Bytes  17.09.2016 22:22:48
XBV00060.VDF   : 8.12.118.230    92672 Bytes  17.09.2016 22:22:49
XBV00061.VDF   : 8.12.118.242   127488 Bytes  18.09.2016 22:22:49
XBV00062.VDF   : 8.12.119.56   113664 Bytes  18.09.2016 22:22:50
XBV00063.VDF   : 8.12.119.68    19456 Bytes  18.09.2016 22:22:50
XBV00064.VDF   : 8.12.119.78    11776 Bytes  18.09.2016 22:22:50
XBV00065.VDF   : 8.12.119.88    10240 Bytes  18.09.2016 22:22:51
XBV00066.VDF   : 8.12.119.90     5632 Bytes  18.09.2016 22:22:51
XBV00067.VDF   : 8.12.119.92    83968 Bytes  19.09.2016 22:22:51
XBV00068.VDF   : 8.12.119.102    21504 Bytes  19.09.2016 22:22:51
XBV00069.VDF   : 8.12.119.104     9216 Bytes  19.09.2016 22:22:51
XBV00070.VDF   : 8.12.119.106    15360 Bytes  19.09.2016 22:22:52
XBV00071.VDF   : 8.12.119.110    22528 Bytes  19.09.2016 22:22:52
LOCAL000.VDF   : 8.12.119.110 174042624 Bytes  19.09.2016 22:27:05
Engineversion  : 8.3.40.172
AEBB.DLL       : 8.1.3.0        59296 Bytes  16.12.2015 20:25:13
AECORE.DLL     : 8.3.12.4      247720 Bytes  06.04.2016 18:54:04
AECRYPTO.DLL   : 8.2.0.2       128936 Bytes  15.05.2008 22:16:24
AEDROID.DLL    : 8.4.3.374    2722672 Bytes  15.05.2008 22:16:28
AEEMU.DLL      : 8.1.3.8       404328 Bytes  06.04.2016 18:54:04
AEEXP.DLL      : 8.4.2.202     309160 Bytes  15.05.2008 22:16:23
AEGEN.DLL      : 8.1.8.178     584560 Bytes  15.05.2008 22:15:53
AEHELP.DLL     : 8.3.2.10      284584 Bytes  05.03.2016 16:08:07
AEHEUR.DLL     : 8.1.4.2488  10509168 Bytes  15.05.2008 22:16:13
AELIBINF.DLL   : 8.2.1.4        68464 Bytes  15.05.2008 22:16:29
AEMOBILE.DLL   : 8.1.15.0      338800 Bytes  15.05.2008 22:16:29
AEOFFICE.DLL   : 8.3.6.8       510832 Bytes  15.05.2008 22:16:15
AEPACK.DLL     : 8.4.2.22      805744 Bytes  15.05.2008 22:16:16
AERDL.DLL      : 8.2.1.46      812960 Bytes  15.05.2008 22:16:18
AESBX.DLL      : 8.2.22.4     1633128 Bytes  15.05.2008 22:16:23
AESCN.DLL      : 8.3.4.6       141216 Bytes  15.05.2008 22:16:19
AESCRIPT.DLL   : 8.3.0.252     681896 Bytes  15.05.2008 22:16:20
AEVDF.DLL      : 8.3.3.4       142184 Bytes  06.04.2016 18:54:08
AVWINLL.DLL    : 14.0.20.24     28512 Bytes  15.05.2008 22:15:48
AVPREF.DLL     : 14.0.20.24     54776 Bytes  15.05.2008 22:16:59
AVREP.DLL      : 14.0.20.24    223264 Bytes  15.05.2008 22:17:00
AVARKT.DLL     : 14.0.20.24    229944 Bytes  15.05.2008 22:16:33
AVEVTLOG.DLL   : 14.0.20.24    188664 Bytes  15.05.2008 22:16:38
SQLITE3.DLL    : 14.0.20.24    460584 Bytes  15.05.2008 22:18:21
AVSMTP.DLL     : 14.0.20.24     81032 Bytes  15.05.2008 22:17:06
NETNT.DLL      : 14.0.20.24     17712 Bytes  15.05.2008 22:18:13
rcimage.dll    : 14.0.20.24   5182616 Bytes  15.05.2008 22:15:48
rctext.dll     : 14.0.20.24     78448 Bytes  15.05.2008 22:15:49

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\Dell\AppData\Local\Temp\bc7a5569.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: E:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Montag, 19. September 2016  16:43

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'E:\' <TOSHIBA EXT>


Ende des Suchlaufs: Montag, 19. September 2016  16:48
Benötigte Zeit: 05:05 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

    414 Verzeichnisse wurden überprüft
  10564 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
  10564 Dateien ohne Befall
     43 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         
Vielen Dank für die Bearbeitung.
Mit freundlichem Gruß
TukBH

Alt 19.09.2016, 17:24   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen





Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.


Los geht's:

Schritt 1

Bitte deinstalliere folgende Programme:

Ask Toolbar
Avira SearchFree Toolbar plus Web Protection Updater


Versuche es bei Windows 7 zunächst über Systemsteuerung/Programme deinstallieren.

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhier herunter. Entpacke die zip-Datei auf den Desktop. Anleitung
  • Starte die Revouninstaller.exe
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
    Klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter.
Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus:

Schritt 2
Downloade Dir bitte AdwCleaner auf Deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere Dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit Deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Echtzeitschutz des Virenscanners abschalten.



Schritt 4
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________

Alt 20.09.2016, 16:30   #3
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Guten Tag Jürgen,

vielen Dank für die sehr schnelle Antwort. Mein Name ist Marcel. Ich bin auch sehr zuversichtlich, dass wir das Problem beheben.
Ich habe alles wie du es beschrieben hast ausgeführt. Es hat alles ohne probleme auf anhieb funktioniert.



Hier die die Testdatein, welche du brauchst.

AdwCleaner Datei:
AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v6.020 - Bericht erstellt am 20/09/2016 um 16:28:22
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-20.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : Dell - DELL-PC
# Gestartet von : C:\Users\Dell\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\PackageAware
[-] Ordner gelöscht: C:\Users\Gast\AppData\LocalLow\AskToolbar
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\APN-Stub
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\AskSearch
[-] Ordner gelöscht: C:\Users\Dell\AppData\Local\Temp\APNLogs


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\searchplugins\Askcom.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Classes\TypeLib\{006AD7B2-968A-11DE-88C9-5BDE55D89593}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\TypeLib\{006AD7B2-968A-11DE-88C9-5BDE55D89593}
[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\APN
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\AppDataLow\Software\AskToolbar
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel gelöscht: HKLM\SOFTWARE\CLIENTS\News
[-] Schlüssel gelöscht: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Microsoft\Internet Explorer\SearchScopes\{13BD2CAF-7E3B-478A-A9E9-520484EC9063}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{13BD2CAF-7E3B-478A-A9E9-520484EC9063}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\apnwidgets.ask.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.order.1" -  "Ask.com"
[-] Firefox Einstellungen bereinigt: "extensions.toolbar@ask.com.install-event-fired" -  true
[-] Firefox Einstellungen bereinigt: "browser.search.defaultengine" -  "Ask.com"
[-] Firefox Einstellungen bereinigt: "browser.search.order.1" -  "Ask.com"
[-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" -  "Ask.com"
[-] Firefox Einstellungen bereinigt: "extensions.asktb.ff-original-keyword-url" -  ""
[-] Firefox Einstellungen bereinigt: "keyword.URL" -  "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=153c76b6-8ff2-4898-87bf-b88f0649311c&apn_ptnrs=%5EAGS&apn_sauid=5166A632-F865-4008-801C-3C320847AFBE&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3601 Bytes] - [20/09/2016 16:28:22]
C:\AdwCleaner\AdwCleaner[S0].txt - [3989 Bytes] - [20/09/2016 16:24:54]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3747 Bytes] ##########
         
--- --- ---

[/CODE]


Combofix Datei:
Code:
ATTFilter
Combofix Logfile:
Code:
ATTFilter
ComboFix 16-09-14.01 - Dell 20.09.2016  17:03:54.1.2 - x86
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.1014.238 [GMT 2:00]
ausgeführt von:: c:\users\Dell\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
FW: FireWall *Disabled* {753F9273-B322-2907-AC37-03D0F1702F22}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2016-08-20 bis 2016-09-20  ))))))))))))))))))))))))))))))
.
.
2016-09-20 15:16 . 2016-09-20 15:16	--------	d-----w-	c:\users\Dell\AppData\Local\temp
2016-09-20 14:39 . 2016-09-20 14:40	--------	d-----w-	C:\dumps
2016-09-20 14:19 . 2016-09-20 14:28	--------	d-----w-	C:\AdwCleaner
2016-09-19 14:28 . 2016-09-19 14:40	--------	d-----w-	C:\FRST
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-07-20 13:52 . 2009-07-14 02:05	163644	----a-w-	c:\windows\system32\drivers\secdrv.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\metro 2033\Steam.exe" [2016-09-20 1610664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 150552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2008-05-15 775320]
.
c:\users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
FRITZ!DSL Internet.lnk - c:\program files\FRITZ!DSL\FritzDsl.exe [2009-7-27 987960]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FRITZ!DSL Protect.lnk - c:\program files\FRITZ!DSL\FwebProt.exe [2009-4-9 1061688]
FRITZ!DSL Startcenter.lnk - c:\windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe [2012-12-19 29184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-01-18 12:02	254696	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 AntiVirFirewallService;Avira FireWall;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [2008-05-15 1054936]
R2 AntiVirMailService;Avira Email Schutz;c:\program files\Avira\AntiVir Desktop\avmailc.exe [2008-05-15 868488]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2008-05-15 1042608]
R3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2011-07-28 45288]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2010-11-20 62464]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2016-01-22 102912]
R3 Origin Client Service;Origin Client Service;c:\program files\Origin\OriginClientService.exe [2014-12-26 1903472]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 49664]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 27136]
R3 TTHID;Cinergy Hybrid-Stick HID service;c:\windows\system32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [2009-11-04 23104]
R3 UDXTTM6010;Cinergy Hybrid-Stick BDA service;c:\windows\system32\DRIVERS\UDXTTM6010.sys [2009-11-04 763584]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2012-04-19 1343400]
S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2013-03-10 113024]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-08-07 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2008-05-15 465832]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 IGDCTRL;AVM IGD CTRL Service;c:\program files\FRITZ!DSL\IGDCTRL.EXE [2009-07-28 73528]
S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [2013-03-10 92448]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
utcsvc	REG_MULTI_SZ   	DiagTrack
.
Inhalt des "geplante Tasks" Ordners
.
2016-09-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-19 04:13]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - 
FF - prefs.js: network.proxy.ftp - wwwgate0.mot.com
FF - prefs.js: network.proxy.ftp_port - 1080
FF - prefs.js: network.proxy.http - wwwgate0.mot.com
FF - prefs.js: network.proxy.http_port - 1080
FF - prefs.js: network.proxy.socks - wwwgate0.mot.com
FF - prefs.js: network.proxy.socks_port - 1080
FF - prefs.js: network.proxy.ssl - wwwgate0.mot.com
FF - prefs.js: network.proxy.ssl_port - 1080
FF - prefs.js: network.proxy.type - 0
.
.
------- Dateityp-Verknüpfung -------
.
txtfile="c:\program files\PSPad editor\PSPad.exe" "%1"
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Remote Control Editor - c:\program files\Common Files\TerraTec\Remote\TTTvRc.exe
HKU-Default-Run-FRITZ!protect - FwebProt.exe
MSConfigStartUp-NVHotkey - c:\windows\system32\nvHotkey.dll
MSConfigStartUp-nwiz - nwiz.exe
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-Cultures - Die Entdeckung Vinlands - c:\windows\IsUn0407.exe
AddRemove-Gangsters - c:\windows\IsUn0407.exe
AddRemove-GTA2 - c:\windows\IsUn0407.exe
AddRemove-S4Uninst - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000004
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2016-09-20  17:21:21
ComboFix-quarantined-files.txt  2016-09-20 15:21
.
Vor Suchlauf: 21 Verzeichnis(se), 156.224.495.616 Bytes frei
Nach Suchlauf: 25 Verzeichnis(se), 156.971.098.112 Bytes frei
.
- - End Of File - - 3051FAD967FB0D0C4D46254D29A79A01
         
--- --- --- A36C5E4F47E84449FF07ED3517B43A31
Vielen Danke für deine Hilfe
__________________

Alt 20.09.2016, 19:21   #4
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



OK.

Schritt 1

Jetzt bitte gemäß dieser Anleitung Tool runterladen (auf den Desktop, nicht in den Downloadordner!) - externe Platte anstecken - Tool starten und nur Option B auswählen. Anschließend:


Schritt 2
Alle "infizierten" Platten/Sticks an den PC anstecken und einen ESET-Scan durchführen.
Wichtig: Bitte unter "Computer-Prüfeinstellungen/...zu prüfende Objekte" die checkbox bei Computer setzen.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 21.09.2016, 20:04   #5
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Guten Tag,

ich habe die Scans durchgeführt. Hat erneut alles problemlos funktioniert.


Rem-VBS Datei:

Code:
ATTFilter
Rem-VBSworm v8.0

=========== - General info:

Running under: Dell on profile: C:\Users\Dell
Computer name: DELL-PC

Operating System:
Microsoft Windows 7 Professional  

Boot Mode:
Normal boot  

Antivirus software installed:
Avira Desktop  


Executed on: 21.09.2016 @ 18:39:07,06

=========== - Drive info:

Listing currently attached drives:
Caption  Description        VolumeName   

C:       Lokale Festplatte               

D:       CD                              

E:       Lokale Festplatte  TOSHIBA EXT  




Physical drives information:
C: \Device\HarddiskVolume2 NTFS
E: \Device\HarddiskVolume3 NTFS

=========== - Disinfection info:

Panda USB Vaccine was downloaded!!

INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.

INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.

=========== - Shortcut info:

Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZDSL Protect.lnk"
----------------------------------------------------------------
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZDSL Startcenter.lnk"
----------------------------------------------------------------

=========== - Scheduled tasks info:

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 74C2-9D07

 Verzeichnis von C:\Windows\Tasks

21.09.2016  18:32               884 Adobe Flash Player Updater.job
07.01.2015  22:30            32.632 SCHEDLGU.TXT
19.04.2012  15:09    <DIR>          ..
19.04.2012  15:09    <DIR>          .
               2 Datei(en),         33.516 Bytes
               2 Verzeichnis(se), 156.740.513.792 Bytes frei

=========== - USB drive info:

e: selected

USB Device ID:
IDE\DISKST9250315AS_____________________________0001SDM1\5&2F7C5514&0&0.0.0  

USBSTOR\DISK&VEN_TOSHIBA&PROD_EXTERNAL_USB_3.0&REV_5438\20141204046075&0     




Datei wurde gel”scht - e:\$RECYCLE.BIN.lnk
Datei wurde gel”scht - e:\Handy.lnk
Datei wurde gel”scht - e:\Medien.lnk
Datei wurde gel”scht - e:\Movies.lnk
Datei wurde gel”scht - e:\Spiel-Dateien.lnk
Datei wurde gel”scht - e:\System Volume Information.lnk
Datei wurde gel”scht - e:\zzz.von Anfang an.lnk
Datei wurde gel”scht - e:\Handy\Colonization (Downloads)\INSTALL.PIF
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of e:
 Datentr„ger in Laufwerk E: ist TOSHIBA EXT

 Verzeichnis von E:\

10.09.2014  23:31               787 Marcel Liste.txt
07.02.2015  14:23    <DIR>          zzz.von Anfang an
07.02.2015  16:32    <DIR>          Movies
25.02.2015  18:32    <DIR>          Medien
28.03.2016  07:15    <DIR>          Spiel-Dateien
28.03.2016  10:34    <DIR>          Handy
10.06.2016  11:46    <DIR>          Fotos Reise Josi
11.07.2016  16:41    <DIR>          Fotos Reise
11.07.2016  20:13    <DIR>          RECYCLER
29.08.2016  16:03    <DIR>          $RECYCLE.BIN
               1 Datei(en),            787 Bytes
               9 Verzeichnis(se), 822.106.800.128 Bytes frei

USB drive disinfected and files unhidden


=====================================================
Scan finished at: 18:45:51,94
Send this log only if requested by a helper.
=====================================================

Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html
         

ESET Online Scanner Datei:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# end=init
# utc_time=2016-09-21 04:52:43
# local_time=2016-09-21 06:52:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30825
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# end=updated
# utc_time=2016-09-21 05:01:41
# local_time=2016-09-21 07:01:41 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0851505fecbe72409f463036ac49a50c
# engine=30825
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-09-21 06:53:22
# local_time=2016-09-21 08:53:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1805 16777213 100 100 8329 339907292 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 92008820 226115193 0 0
# scanned=268895
# found=0
# cleaned=0
# scan_time=6700
         
Gruß
TukBH


Alt 21.09.2016, 20:38   #6
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Welche Probleme bestehen aktuell noch?
__________________
--> Externe Festplatte: Ordner sind nur noch Verknüpfungen

Alt 21.09.2016, 20:48   #7
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Ich habe mal eben nach Stichprobe mal ein paar Filme, Videos, Bilder usw. getestet. Hat alles Einwandfrei funktioniert.
Mir ist also kein weiteres Problem bekannt.

Alt 22.09.2016, 10:49   #8
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



OK. Dann bitte nochmal frische Logs:

Schritt 1



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 22.09.2016, 15:01   #9
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Die frischen Logs.

FRST.txt :


FRST Logfile:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2016
durchgeführt von Dell (Administrator) auf DELL-PC (22-09-2016 15:27:31)
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Panda Security) C:\Program Files\Panda USB Vaccine\USBVaccine.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Program Files\FRITZ!DSL\StCenter.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [775320 2008-05-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\Run: [Steam] => C:\Metro 2033\Steam.exe [2857248 2016-08-23] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Protect.lnk [2012-12-19]
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Program Files\FRITZ!DSL\FwebProt.exe (AVM Berlin)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-07-18]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe ()
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Internet.lnk [2014-08-05]
ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Program Files\FRITZ!DSL\FritzDsl.exe (AVM Berlin)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2D7DA5AE-9D0A-4497-8584-9F751274BA27}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{89F71708-A867-4469-A1F4-895A3128212C}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> c:\Die Siedler IV\Reader\ActiveX\AcroIEHelper.ocx => Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

FireFox:
========
FF ProfilePath: C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: 
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", 0
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", 0
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", 0
FF NetworkProxy: "ftp", "wwwgate0.mot.com"
FF NetworkProxy: "ftp_port", 1080
FF NetworkProxy: "http", "wwwgate0.mot.com"
FF NetworkProxy: "http_port", 1080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "wwwgate0.mot.com"
FF NetworkProxy: "socks_port", 1080
FF NetworkProxy: "ssl", "wwwgate0.mot.com"
FF NetworkProxy: "ssl_port", 1080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll [2013-10-22] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=0.9.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-11-07] (the VideoLAN Team)
FF Plugin HKU\S-1-5-21-3590602942-4260959969-3567815317-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012-04-13] (Tracker Software Products (Canada) Ltd.)
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\adblockpopups@jessehakanen.net.xpi [2016-09-20]
FF Extension: (Tab Mix Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2016-09-20]
FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\elemhidehelper@adblockplus.org.xpi [2016-09-19]
FF Extension: (Firefox Hotfix) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-19]
FF Extension: (Flagfox) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-09-19]
FF Extension: (Adblock Plus) - C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\ym92t9cs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirFirewallService; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [1054936 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [868488 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [465832 2008-05-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1042608 2008-05-16] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin)
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [1903472 2014-12-26] (Electronic Arts)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-03-11] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-03-11] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [115600 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140272 2008-05-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-08-07] (Avira Operations GmbH & Co. KG)
R2 CDRPDACC; C:\Program Files\Quintessential Media Player\cdrpdacc.sys [5273 2007-01-25] (Arrowkey) [Datei ist nicht signiert]
S3 eapihdrv; C:\Users\Dell\AppData\Local\Temp\ehdrv.sys [135760 2016-09-21] (ESET)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [61704 2011-03-18] (FTDI Ltd.)
S4 secdrv; C:\Windows\system32\Drivers\secdrv.sys [163644 2016-07-20] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [27696 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TTHID; C:\Windows\System32\DRIVERS\Cinergy_Hybrid-Stick_HID.sys [23104 2009-11-04] (DTV-DVB)
S3 UDXTTM6010; C:\Windows\System32\DRIVERS\UDXTTM6010.sys [763584 2009-11-04] ()
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [294912 2009-09-23] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Dell\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-22 15:17 - 2016-09-22 15:17 - 00000000 ____D C:\Users\Dell\AppData\Local\Steam
2016-09-22 15:17 - 2016-09-22 15:17 - 00000000 ____D C:\Users\Dell\AppData\Local\CEF
2016-09-21 23:09 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-09-21 23:09 - 2016-01-21 02:51 - 00057280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-09-21 23:08 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-09-21 23:08 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-09-21 23:08 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-09-21 23:08 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-09-21 23:08 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-09-21 23:08 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-09-21 23:08 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-09-21 23:08 - 2016-02-02 20:48 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-09-21 23:07 - 2016-09-01 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-09-21 23:07 - 2016-09-01 05:18 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-09-21 23:07 - 2016-09-01 05:17 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-09-21 23:07 - 2016-09-01 05:08 - 20312064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-09-21 23:07 - 2016-09-01 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-09-21 23:07 - 2016-09-01 04:46 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-09-21 23:07 - 2016-09-01 04:46 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-09-21 23:07 - 2016-09-01 04:46 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-09-21 23:07 - 2016-09-01 04:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-09-21 23:07 - 2016-09-01 04:34 - 02286592 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-09-21 23:07 - 2016-09-01 04:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-09-21 23:07 - 2016-09-01 04:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-09-21 23:07 - 2016-09-01 04:26 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-09-21 23:07 - 2016-09-01 04:24 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-09-21 23:07 - 2016-09-01 04:24 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-09-21 23:07 - 2016-09-01 04:24 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-09-21 23:07 - 2016-09-01 04:23 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-09-21 23:07 - 2016-09-01 04:14 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-09-21 23:07 - 2016-09-01 04:08 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-09-21 23:07 - 2016-09-01 03:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-09-21 23:07 - 2016-09-01 03:57 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-09-21 23:07 - 2016-09-01 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-09-21 23:07 - 2016-09-01 03:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-09-21 23:07 - 2016-09-01 03:48 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-09-21 23:07 - 2016-09-01 03:45 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-09-21 23:07 - 2016-09-01 03:34 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-09-21 23:07 - 2016-09-01 03:31 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-09-21 23:07 - 2016-09-01 03:30 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-09-21 23:07 - 2016-09-01 03:29 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-09-21 23:07 - 2016-09-01 03:29 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-09-21 23:07 - 2016-09-01 03:27 - 13808128 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-09-21 23:07 - 2016-09-01 03:24 - 04607488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-09-21 23:07 - 2016-09-01 02:43 - 02445824 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-09-21 23:07 - 2016-09-01 02:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-09-21 23:07 - 2016-09-01 02:38 - 01316352 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-09-21 23:06 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-09-21 23:06 - 2016-06-25 21:54 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00779776 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2016-09-21 23:06 - 2016-06-25 21:53 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2016-09-21 23:06 - 2016-06-25 21:42 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2016-09-21 23:06 - 2016-06-25 21:41 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2016-09-21 23:06 - 2016-06-25 21:41 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-09-21 23:06 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-09-21 23:06 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-09-21 23:06 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2016-09-21 23:06 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2016-09-21 23:06 - 2016-03-18 00:30 - 00171008 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-09-21 23:06 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-09-21 23:06 - 2016-03-18 00:26 - 00872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-09-21 23:06 - 2016-03-18 00:26 - 00294400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-09-21 23:06 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:36 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-09-21 23:06 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-09-21 23:06 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-09-21 23:06 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-09-21 23:06 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-09-21 23:05 - 2016-08-16 04:48 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-09-21 23:05 - 2016-08-16 04:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-09-21 23:05 - 2016-08-12 18:21 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 01309928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 00240872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-09-21 23:05 - 2016-07-07 17:20 - 00187624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-09-21 23:05 - 2016-07-07 16:57 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2016-09-21 23:05 - 2016-07-01 17:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-09-21 23:05 - 2016-07-01 17:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-09-21 23:05 - 2016-06-25 22:01 - 00037096 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-09-21 23:05 - 2016-06-25 21:53 - 01004544 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-09-21 23:05 - 2016-06-22 15:06 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 01288192 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00468992 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-09-21 23:05 - 2016-06-17 20:23 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-09-21 23:05 - 2016-03-16 01:53 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-09-21 23:05 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-09-21 23:05 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-09-21 23:05 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-09-21 23:04 - 2016-09-02 17:21 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2016-09-21 23:04 - 2016-09-02 17:21 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-09-21 23:04 - 2016-09-02 17:21 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-09-21 23:04 - 2016-09-02 17:21 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-09-21 23:04 - 2016-09-02 17:18 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-09-21 23:04 - 2016-09-02 17:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-09-21 23:04 - 2016-09-02 16:53 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-09-21 23:04 - 2016-09-02 16:53 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-09-21 23:04 - 2016-09-02 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-09-21 23:04 - 2016-09-02 16:53 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-09-21 23:04 - 2016-09-02 16:53 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-09-21 23:04 - 2016-09-02 16:51 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-09-21 23:04 - 2016-09-02 16:49 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-09-21 23:04 - 2016-09-02 16:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-09-21 23:04 - 2016-09-02 16:49 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-09-21 23:04 - 2016-06-06 17:23 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-09-21 23:04 - 2016-05-13 23:50 - 02945536 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-09-21 23:04 - 2016-05-13 23:50 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-09-21 23:04 - 2016-05-13 23:47 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2016-09-21 23:04 - 2016-05-13 23:39 - 02060288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-09-21 23:04 - 2016-05-13 23:38 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-09-21 23:04 - 2016-05-13 23:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-09-21 23:04 - 2016-05-13 23:38 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2016-09-21 23:04 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll
2016-09-21 23:04 - 2016-05-12 17:18 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-09-21 23:04 - 2016-05-12 15:04 - 00370784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-09-21 23:04 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-09-21 23:04 - 2016-05-04 19:21 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-09-21 23:04 - 2016-05-04 19:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-09-21 23:04 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-09-21 23:04 - 2016-05-04 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-09-21 23:03 - 2016-08-06 17:15 - 00581632 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-09-21 23:03 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-09-21 23:03 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-09-21 23:03 - 2016-05-11 16:52 - 00188928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-09-21 23:03 - 2016-02-05 20:44 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-09-21 23:03 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-09-21 23:03 - 2015-06-03 22:22 - 00355456 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-09-21 22:51 - 2016-04-09 08:59 - 00730344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-09-21 22:51 - 2016-04-09 08:59 - 00218856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-09-21 22:51 - 2016-04-09 08:54 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-09-21 22:50 - 2016-05-18 18:10 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-09-21 22:04 - 2016-09-22 15:22 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-21 18:52 - 2016-09-21 18:52 - 02870984 _____ (ESET) C:\Users\Dell\Downloads\esetsmartinstaller_deu.exe
2016-09-21 18:52 - 2016-09-21 18:52 - 00000000 ____D C:\Program Files\ESET
2016-09-21 18:43 - 2016-09-21 18:45 - 00000000 ____D C:\Rem-VBSqt
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\ProgramData\Panda Security
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2016-09-21 18:42 - 2016-09-21 18:42 - 00000000 ____D C:\Program Files\Panda USB Vaccine
2016-09-21 18:40 - 2016-09-21 18:40 - 00848856 _____ (Panda Security ) C:\Users\Dell\Downloads\USBVaccineSetup.exe
2016-09-21 18:36 - 2016-09-21 18:37 - 00114176 _____ (bartblaze) C:\Users\Dell\Desktop\Rem-VBSworm.exe
2016-09-20 17:21 - 2016-09-20 17:21 - 00007817 _____ C:\ComboFix.txt
2016-09-20 16:59 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-09-20 16:59 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-09-20 16:59 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-09-20 16:59 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-09-20 16:58 - 2016-09-20 17:21 - 00000000 ____D C:\Qoobox
2016-09-20 16:57 - 2016-09-20 17:19 - 00000000 ____D C:\Windows\erdnt
2016-09-20 16:55 - 2016-09-20 16:56 - 05658813 ____R (Swearware) C:\Users\Dell\Downloads\ComboFix.exe
2016-09-20 16:39 - 2008-05-16 00:03 - 00000000 ____D C:\dumps
2016-09-20 16:19 - 2016-09-20 16:28 - 00000000 ____D C:\AdwCleaner
2016-09-20 16:15 - 2016-09-20 16:15 - 03861056 _____ C:\Users\Dell\Downloads\AdwCleaner_6.020.exe
2016-09-20 15:59 - 2016-09-20 16:19 - 00000000 ____D C:\Users\Dell\Desktop\RevoUninstaller_Portable
2016-09-20 15:55 - 2016-09-20 15:57 - 09256439 _____ C:\Users\Dell\Downloads\RevoUninstaller_Portable_2.0.zip
2016-09-19 16:33 - 2016-09-19 16:40 - 00037615 _____ C:\Users\Dell\Downloads\Addition.txt
2016-09-19 16:29 - 2016-09-22 15:30 - 00011564 _____ C:\Users\Dell\Downloads\FRST.txt
2016-09-19 16:28 - 2016-09-22 15:27 - 00000000 ____D C:\FRST
2016-09-19 16:25 - 2016-09-19 16:26 - 01750528 _____ (Farbar) C:\Users\Dell\Downloads\FRST.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-22 15:31 - 2012-04-19 15:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-22 15:22 - 2015-12-22 23:06 - 00000000 ____D C:\Metro 2033
2016-09-22 15:22 - 2014-08-12 16:54 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-09-22 15:17 - 2015-12-22 23:06 - 00000000 ____D C:\Program Files\Common Files\Steam
2016-09-22 15:05 - 2011-04-12 03:30 - 00701576 _____ C:\Windows\system32\perfh007.dat
2016-09-22 15:05 - 2011-04-12 03:30 - 00150444 _____ C:\Windows\system32\perfc007.dat
2016-09-22 15:05 - 2010-11-20 23:01 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-22 15:05 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-09-22 15:00 - 2014-09-20 13:21 - 00000434 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2016-09-22 14:43 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-22 14:43 - 2009-07-14 06:34 - 00032016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-22 14:30 - 2012-04-19 15:45 - 00132638 _____ C:\Users\Dell\DesktopStCenter.txt
2016-09-22 14:26 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-22 14:25 - 2009-07-14 06:33 - 00344728 _____ C:\Windows\system32\FNTCACHE.DAT
2016-09-22 14:21 - 2014-12-15 00:33 - 00000000 ____D C:\Windows\system32\appraiser
2016-09-22 14:21 - 2011-04-12 03:39 - 00000000 ____D C:\Windows\ShellNew
2016-09-21 23:59 - 2013-10-22 18:52 - 00000000 ____D C:\Windows\system32\MRT
2016-09-21 23:48 - 2012-04-19 13:49 - 141747376 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-09-20 17:16 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-04-19 15:28 - 2012-04-19 23:01 - 0007607 _____ () C:\Users\Dell\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Dell\AppData\Local\temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-06-24 22:53

==================== Ende vom FRST.txt ============================
         
--- --- ---

[/CODE]

Addition.txt :

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (22-09-2016 15:32:19)
Gestartet von C:\Users\Dell\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2008-01-10 23:32:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3590602942-4260959969-3567815317-500 - Administrator - Disabled)
Dell (S-1-5-21-3590602942-4260959969-3567815317-1000 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-3590602942-4260959969-3567815317-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-3590602942-4260959969-3567815317-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: FireWall (Disabled) {753F9273-B322-2907-AC37-03D0F1702F22}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.117 - Adobe Systems Incorporated)
Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Avira Internet Security (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.20.33 - Avira Operations GmbH & Co. KG)
AVM FRITZ!DSL (HKLM\...\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}) (Version: 2.04.03 - AVM Berlin)
Battle Realms (HKLM\...\{9AA761E6-CA51-4FF2-A552-D51638BF0595}) (Version: 0.10.000 - Liquid Entertainment)
Battle.net (HKLM\...\Battle.net) (Version:  - )
Command & Conquer Teil 3: Operation Tiberian Sun (HKLM\...\Tiberian Sun) (Version:  - )
Command & Conquer™ Red Alert, Counterstrike and The Aftermath (HKLM\...\{B9A7CCBE-48F7-4B3E-BD20-76ADDD4DC69F}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Conexant HDA D110 MDC V.92 Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) (Version:  - )
Diablo (HKLM\...\Diablo) (Version:  - )
Dungeon Siege 2 (HKLM\...\DungeonSiege2) (Version:  - Microsoft)
EAX Unified (HKLM\...\EAX Unified) (Version:  - )
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Fable - The Lost Chapters (HKLM\...\InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}) (Version: 1.00.0000 - Microsoft Game Studios)
Fable - The Lost Chapters (Version: 1.00.0000 - Microsoft Game Studios) Hidden
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version:  - )
Gemeinsam genutzte Internet-Komponenten von Westwood (HKLM\...\WOLAPI) (Version:  - )
Gothic (HKLM\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic II Gold Version 1.64 (HKLM\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto San Andreas (HKLM\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Hitman Blood Money (HKLM\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
Max Payne (HKLM\...\Max Payne) (Version: 1.0.4.0 - Rockstar Games)
Max Payne 2 (HKLM\...\Max Payne 2) (Version: 1.1.102.0 - Rockstar Games)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 de) (HKLM\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
Panda USB Vaccine 1.0.1.4 (HKLM\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version:  - Panda Security)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.201.0 - Tracker Software Products Ltd)
Prince of Persia The Sands of Time (HKLM\...\{8C453F13-6877-4D34-8816-009ABDE306DB}) (Version: 1.00.181 - )
Prince of Persia Warrior Within (HKLM\...\{EE5BC0BB-9EDA-423C-8276-48857B735D68}) (Version: 1.00.999 - )
PSPad editor (HKLM\...\PSPad editor_is1) (Version:  - Jan Fiala)
Quintessential Media Player (HKLM\...\Quintessential Media Player) (Version: Version 5.0 - Quinnware)
Rome - Total War - Gold Edition (HKLM\...\{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}) (Version: 1.6 - The Creative Assembly)
RTL GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
Sid Meier's Civilization 4 Complete (HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\...\{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}) (Version: 1.74 - Firaxis Games)
Starcraft (HKLM\...\Starcraft) (Version:  - )
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold (HKLM\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version:  - )
Stronghold 2 (HKLM\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)
Stronghold Crusader Extreme (HKLM\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)
Stronghold Legends (HKLM\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)
VLC media player 0.9.6 (HKLM\...\VLC media player) (Version: 0.9.6 - VideoLAN Team)
Warlords Battlecry II (HKLM\...\Warlords Battlecry II) (Version:  - )
WestwoodChat (HKLM\...\{7CAE6A67-AF7B-4A6A-8705-8AFACA45BB60}) (Version: 1.0.0.0 - WestwoodChat)
WestwoodOnline (HKLM\...\{BBCD6D56-8A26-4DDE-9482-DBC9C7B7341D}) (Version: 1.0.0.0 - WestwoodOnline)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
XnView 1.97.6 (HKLM\...\XnView_is1) (Version: 1.97.6 - Gougelet Pierre-e)
Zoom Player (remove only) (HKLM\...\ZoomPlayer) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{056440FD-8568-48E7-A632-72157243B55B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{104846AB-42B1-4E38-A80D-136F78C3F258}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1299CF18-C4F5-4B6A-BB0F-2299F0398E27}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{14074E0B-7216-4862-96E6-53CADA442A56}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1440AD10-6AA8-11D1-B6F9-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\blowfish.dll ()
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{145B4335-FE2A-4927-A040-7C35AD3180EF}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{18907F3B-9AFB-4F87-B764-F9A4E16A21B8}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1B1CAD8C-2DAB-11D2-B604-00104B703EFD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1EEB5B5A-06FB-4732-96B3-975C0194EB39}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{1FDA955B-61FF-11DA-978C-0008744FAAB7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{33C53A50-F456-4884-B049-85FD643ECFED}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{35B1D3BB-2D4E-4A7C-9AF0-F2F677AF7C30}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{375FF002-DD27-11D9-8F9C-0002B3988E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3CE74DE4-53D3-4D74-8B83-431B3828BA53}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{3D154A2D-D911-437E-A30C-5F56A9B7081D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{41937347-2ABA-4D4C-A4CA-6FE4F11F1BAC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4590F811-1D3A-11D0-891F-00AA004B2E24}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4955DD33-B159-11D0-8FCF-00AA006BCC59}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{49F371E1-8C5C-4D9C-9A3B-54A6827F513C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{4E77131D-3629-431C-9818-C5679DC83E81}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{50EF4544-AC9F-4A8E-B21B-8A26180DB13F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{529A9E6B-6587-4F23-AB9E-9C7D683E3C50}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{53BD6B4E-3780-4693-AFC3-7161C2F3EE9C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{5F6C1BA8-5330-422E-A368-572B244D3F87}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{6756A641-DE71-11D0-831B-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{71F96385-DDD6-48D3-A0C1-AE06E8B055FB}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{7EFC002A-071F-4CE7-B265-F4B4263D2FD2}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Dell\AppData\Local\ASKTOO~1\DOWNLO~1\AVIRAW~1.DLL => Keine Datei
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{82C588E7-E54B-408C-9F8C-6AF9ADF6F1E9}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{88D96A06-F192-11D4-A65F-0040963251E5}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{896664F7-12E1-490F-8782-C0835AFD98FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{934D4698-6A59-48F8-9F29-9FB30670320E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9AC9FBE1-E0A2-4AD6-B4EE-E212013EA917}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{9CFC2DF3-6BA3-46EF-A836-E519E81F0EC4}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4A1A128-768F-41E0-BF75-E4FDDD701CBA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{A4B544A1-438D-4B41-9325-869523E2D6C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AE054212-3535-4430-83ED-D501AA6680E6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{AF02484C-A0A9-4669-9051-058AB12B9195}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B45A4A81-86DA-11D1-B706-00A024DDAFD1}\InprocServer32 -> C:\Westwood\SUN\game.ICD (Westwood Studios)
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B5F8350B-0548-48B1-A6EE-88BD00B4A5E7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{B8967F85-58AE-4F46-9FB2-5D7904798F4B}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C100BEA3-D33A-4A4B-BF23-BBEF4663D017}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C72BE2EC-8E90-452C-B29A-AB8FF1C071FC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D34A6CA6-62C2-4C34-8A7C-14709C1AD938}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D3DCB472-7261-43CE-924B-0704BD730D5F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D58960BA-2EF3-4910-9E34-C911B1710180}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D68AF00A-29CB-43FA-8504-CE99A996D9EA}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{E2B3C97F-6AE1-41AC-817A-F6F92166D7DD}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{EDB5F444-CB8D-445A-A523-EC5AB6EA33C7}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{F61FFEC1-754F-11D0-80CA-00AA005B4383}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3590602942-4260959969-3567815317-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0FB7CE54-B1D5-48ED-86C7-B476B37776CE} - System32\Tasks\{BE8986D5-1C12-486A-91FC-9F1906B1ED3B} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe" -d "C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32"
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a C:\Windows\unvise32.exe -c c:\Warlords Battlecry II\uninstal.log
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a D:\Setup.exe -d D:\
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a D:\W95Start.EXE -d D:\
Task: {ADA82408-3AFB-44E5-A805-85496BC0BD6D} - System32\Tasks\PandaUSBVaccine => C:\Program Files\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a D:\autorun.exe -d D:\
Task: {F3D365E4-40CB-4767-BE2A-177247B0F6F5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-22] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2016-09-20 17:16 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{626D6DDF-D5F0-47DF-9036-A116D1E72C0D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{8CB53E24-63FF-4FFD-9DEE-31217B937A70}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{7BA14BE2-5C18-4FCD-A148-D35A23E7060D}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{DCDE4CB1-04A5-4942-A0E5-F8876FE49567}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{252F29E4-7F02-4BBF-9208-0005FD43F6DD}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{F882B6A5-16C7-414A-92BF-79100690C3BF}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
FirewallRules: [{CB5E13FA-E3A5-470A-9504-60B33CAF183E}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{80F6BE0A-BB96-46B8-9609-CBFF10F9DD0A}] => (Allow) C:\Users\Dell\AppData\Local\Temp\{C4E3485E-360B-457C-8260-97E590412EB1}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\InstTool.exe
FirewallRules: [{7F50B4CF-C384-4810-A80C-D7C2C0CAEFB4}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{181975AA-7E69-4C5B-8638-6F381EDDB335}] => (Allow) C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{7498343A-F5DB-4C62-8061-CFECF92AECBF}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{DD9C1A85-F704-46EC-B5AC-A1B3EC9AC6A6}] => (Allow) C:\Program Files\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{C2785F1B-2E63-49B1-9347-C9FA46E2EE2D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{705E4EA3-5474-4894-AFFD-FFD64B12CA8D}] => (Allow) C:\Program Files\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{60162BE6-46F6-4DC5-8B6E-951B5F684A97}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1B77A6C8-E59D-48AF-80A6-8C8774BC9356}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{B416ACB3-BA92-4C79-8CA9-F0F029A01961}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Civilization4.exe
FirewallRules: [{AFF91FCD-80EA-49E1-BDF6-62547EBE4BFF}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B2339402-D9A7-4BC4-9069-51ED10E53BB5}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe
FirewallRules: [{B3B800F5-34FC-448C-A884-76F719DC0D14}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{23BF86DC-C1BC-40EC-8B7E-151C44ACEC8D}] => (Allow) C:\Users\Dell\AppData\Roaming\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe
FirewallRules: [{EB0AECFE-2925-44E7-B241-3795973D9565}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{8F6A7ADD-4CE0-4B32-9656-ABAEABDE944B}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{39FE9785-BF24-4AFD-B06E-DBE1AC716F77}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{753D7E81-4B86-4B19-A56F-327A840B54C5}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{0DC82EC0-8C1B-4B46-9F19-64059D8F38A4}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{21B1F69F-A06D-4EFA-8C38-2EEA50A9FDAE}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold 2\Stronghold2.exe
FirewallRules: [{798DA552-BC4E-4AD1-A101-846A7ACD62A3}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{188AE49B-05C8-42CA-A0E1-7A1F4FA093F6}] => (Allow) C:\Users\Dell\Desktop\Games\Stronghold Legends\StrongholdLegends.exe
FirewallRules: [{F4E1470C-3AC5-4DF2-953B-550B4690B1E9}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{56959FB4-8F43-4F4F-AF2F-BB98EBD6F72B}] => (Allow) C:\Program Files\Microsoft Games\Dungeon Siege 2\DungeonSiege2.exe
FirewallRules: [{AE4B4A07-C6FC-4F9A-BE9B-2B629ACB3B0A}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{E8CABA43-A87B-4C75-86E7-70BF1865DD96}] => (Allow) C:\Program Files\Origin Games\Command and Conquer Red Alert\RA95Launcher.exe
FirewallRules: [{FB475460-B8FE-4900-A6DA-8D1155B36A0D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CAC72195-B319-4781-B6D0-EE66CC55099D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5D4EBD2C-C2AC-4425-8CBC-1D48607919B9}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{4BD0E64E-67BD-4B7A-8AD9-A5C9FCB6605B}] => (Allow) C:\Metro 2033\Steam.exe
FirewallRules: [{0FEE61D1-8036-4DCA-BE32-36DF9EF0875F}] => (Allow) C:\Metro 2033\bin\steamwebhelper.exe
FirewallRules: [{14C86CA6-F013-4891-98ED-1F87F00317AA}] => (Allow) C:\Metro 2033\bin\steamwebhelper.exe

==================== Wiederherstellungspunkte =========================

17-12-2015 00:38:50 Windows Update
22-12-2015 20:36:15 Windows Update
22-12-2015 22:39:16 Installiert Rome - Total War - Gold Edition
22-12-2015 23:05:26 Steam wird installiert
23-12-2015 00:48:36 Windows Update
31-12-2015 17:50:10 Windows Update
07-04-2016 03:01:09 Windows Update
07-04-2016 05:05:15 Windows Update
20-07-2016 15:50:12 Windows Modules Installer
19-09-2016 16:55:41 Windows Update
20-09-2016 16:02:17 Revo Uninstaller's restore point - Ask Toolbar
20-09-2016 16:03:36 Revo Uninstaller's restore point - Ask Toolbar
21-09-2016 23:24:15 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/22/2016 02:27:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/22/2016 02:26:22 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/22/2016 02:19:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/21/2016 11:40:07 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Setup.exe wurde wegen dieses Fehlers geschlossen.

Programm: Setup.exe
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C000026E
Datenträgertyp: 0

Error: (09/21/2016 11:40:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_unknown, Version: 0.0.0.0, Zeitstempel: 0x570dc18b
Name des fehlerhaften Moduls: SetupEngine.dll, Version: 0.0.0.0, Zeitstempel: 0x570dc196
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0009d2b3
ID des fehlerhaften Prozesses: 0x1370
Startzeit der fehlerhaften Anwendung: 0x01d21450535f9069
Pfad der fehlerhaften Anwendung: E:\2f62ba5f0426d3dcf0df5c336b732670\Setup.exe
Pfad des fehlerhaften Moduls: E:\2f62ba5f0426d3dcf0df5c336b732670\SetupEngine.dll
Berichtskennung: f695cdf9-8043-11e6-a5b9-001a6b79bba0

Error: (05/16/2008 12:02:15 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (05/16/2008 12:02:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/20/2016 04:33:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/20/2016 04:02:15 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {7e9cd4e2-4e5e-436b-ba53-ad4357b223c3}

Error: (09/20/2016 04:00:04 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Dell\Desktop\RevoUninstaller_Portable\x64\RevoUn.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (09/22/2016 03:17:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 03:17:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (09/22/2016 03:17:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (09/22/2016 03:02:22 PM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: ICS_IPV6 konnte den IPv6-Stapel nicht konfigurieren.

Error: (09/22/2016 03:00:15 PM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: Die DHCP-Zuweisung wurde für IP-Adresse 192.168.178.42 deaktiviert, da die IP-Adresse außerhalb des Bereichs 192.168.137.0/255.255.255.0 liegt, von der die Adressen DHCP-Clients zu gewiesen werden. Ändern Sie den Bereich, sodass die IP-Adresse mit einbezogen wird, oder ändern Sie die IP-Adresse, sodass sie innerhalb dieses Bereichs liegt, um die DHCP-Zuweisung zu aktivieren.

Error: (09/22/2016 02:59:27 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.

Error: (09/22/2016 02:34:47 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (09/22/2016 02:33:23 PM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agent nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.

Error: (09/22/2016 02:32:11 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.

Error: (09/21/2016 11:40:09 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Security Update for Microsoft .NET Framework 4.5.2 on Windows Vista, Windows 7, and Server 2008 (KB3135996)


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 1014.12 MB
Verfügbarer physikalischer RAM: 114.33 MB
Summe virtueller Speicher: 2038.12 MB
Verfügbarer virtueller Speicher: 714.3 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.78 GB) (Free:144.72 GB) NTFS
Drive e: (TOSHIBA EXT) (Fixed) (Total:931.41 GB) (Free:765.63 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 512D4923)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 0504B3DD)
Partition 1: (Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================
         

Es ist jetzt aber etwas anderes passiert.
Vorab, ich mache das, seitdem wir angefangen mit meinem Laptop (Latitude D620 Hersteller: Dell). Es war immer alles normal. Ich hatte den gestern mit auf Arbeit, um die Scans, von gestern, dort zu machen. Als ich den Laptop am Abend heruntergefahren habe, hat er 42 !!! Updates gemacht. Als ich ihn gerade anmachen wollte, zeigte er mir nur "missing opening system_" an.
Ich habe ihn erneut gestartet wieder das gleiche. Dann habe ich die Festplatte und das Internetkabel herausgezogen und ihn erneut gestartet. Dann funktionierte er ganz normal, hat anschließend wie immer die Updates konfiguriert und lässt sich jetzt wieder ganz normal benutzen. Was hat das zu heißen ?

Falls es relevant ist. Der Laptop hat keinen Akku mehr, da dieser kaputt gegangen ist, läuft also durchgehend an der Steckdose. Ich habe ihn immer erst abgesteckt wenn er von allein heruntergefahren war. Er wird aber beim Transport natürlich immer abgesteckt, das heißt auch, dass ich die interne Uhr zwischendurch wieder stellen muss.

Danke für die Mühen.

Gruß
TukBH

Alt 22.09.2016, 15:40   #10
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Hi,
ich an Deiner Stelle hätte das Upgrade auf Windows 10 gemacht.

Schritt 1



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
ATTFilter
CloseProcesses:
File: "C:\Metro 2033\Steam.exe" 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 
FF NetworkProxy:
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a 
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a 
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a 
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a
         
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 23.09.2016, 13:09   #11
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Als ich den Computer heute wieder startete, zeigte er mir wieder "missing operating system_" an. Diesmal habe ich nur die Festplatte abgesteckt und es funktionierte.

Zu den Schritten, die funktionierten wieder einwandfrei. Mein Computer ist von allein neu gestartet, nachdem ich in der FRST.exe auf entfernen drückte und der Vorgang abgeschlossen war.

Hier nun die Fixlog.txt-Datei :

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 18-09-2016
durchgeführt von Dell (23-09-2016 13:40:32) Run:1
Gestartet von C:\Users\Dell\Downloads
Geladene Profile: Dell (Verfügbare Profile: Dell & Gast)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
CloseProcesses:
File: "C:\Metro 2033\Steam.exe" 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 
HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 
FF NetworkProxy:
Task: {23C74877-2356-4995-811F-67BF97444863} - System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => pcalua.exe -a 
Task: {4104746F-AEC5-48BE-B206-2372E02E0884} - System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => pcalua.exe -a 
Task: {A97F48B5-C82D-42A7-B2CF-1E82336FE15B} - System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => pcalua.exe -a 
Task: {B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4} - System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => pcalua.exe -a
         
*****************

Prozess erfolgreich geschlossen.

========================= File: "C:\Metro 2033\Steam.exe" ========================

Datei ist digital signiert
MD5: ADF6C78FC95716CA45A68FD3DA1C1A78
Erstellungs- und Änderungsdatum: 2009-09-14 12:57 - 2016-08-23 21:33
Größe: 2857248
Attribute: ----A
Firmenname: Valve Corporation
Interne Name: steamcmd (buildbot_steam-relclient-win32-builder_steam_rel_client_win32@steam-relclient-win32-builder)
Original Name: steam.exe
Produkt: Steam Client Bootstrapper
Beschreibung: Steam Client Bootstrapper
Datei Version: 03.58.42.68
Produkt Version: 01.00.00.01
Urheberrecht: Copyright (C) 2010 Valve Corporation

====== Ende von File: ======

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
"HKU\S-1-5-21-3590602942-4260959969-3567815317-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
Firefox Proxy-Einstellungen wurden zurückgesetzt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{23C74877-2356-4995-811F-67BF97444863}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{23C74877-2356-4995-811F-67BF97444863}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{8AE9585E-33ED-4B1A-A682-81576138471D} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8AE9585E-33ED-4B1A-A682-81576138471D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4104746F-AEC5-48BE-B206-2372E02E0884}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4104746F-AEC5-48BE-B206-2372E02E0884}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{D738F202-2488-4192-A91C-51445B121A4A} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D738F202-2488-4192-A91C-51445B121A4A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A97F48B5-C82D-42A7-B2CF-1E82336FE15B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A97F48B5-C82D-42A7-B2CF-1E82336FE15B}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{01C6EFC8-5D02-4D47-8EA5-915E7BECF671}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B45E4502-44D1-4B6B-AB1A-E9522DBFD1E4}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{6F727F7D-F289-4815-AD0B-1413B21C8F88} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6F727F7D-F289-4815-AD0B-1413B21C8F88}" => Schlüssel erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende vom Fixlog 13:40:47 ====
         
Gruß
TukBH

Alt 23.09.2016, 16:38   #12
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Zitat:
Das System musste neu gestartet werden
Das habe ich in die Fixlist eingebaut, also war der Neustart beabsichtigt.


Java(TM) 6 Update 31 unbedingt deinstallieren. Flashplayer updaten.



Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.




Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 28.09.2016, 19:19   #13
TukBH
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Hallo Guten Abend,

entschuldige bitte die lange Wartezeit, ich war kurzfristig ein paar Tage verreist.


Vielen vielen Dank nochmal für deine Hilfe!!!!!!!!!!!
Ich werde mich bei Problemen immer wieder an euch wenden. Danke.



Bewerten werde ich deine Hilfe auf jedenfall, genauso wie ich auch Spenden werde.

Vielen Dank.
Liebe Grüße
TukBH

Alt 28.09.2016, 21:58   #14
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Externe Festplatte: Ordner sind nur noch Verknüpfungen - Standard

Externe Festplatte: Ordner sind nur noch Verknüpfungen



Alles klar. Danke und machs gut.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Antwort

Themen zu Externe Festplatte: Ordner sind nur noch Verknüpfungen
alert, antivir, avira, computer, cpu, defender, desktop, dsl, externe festplatte, festplatte, firefox, flash player, homepage, mozilla, ordner, port, problem gelöst, prozesse, registry, rundll, scan, security, services.exe, software, speicherplatz, svchost.exe, system, verknüpfung, windows, ändern



Ähnliche Themen: Externe Festplatte: Ordner sind nur noch Verknüpfungen


  1. Externe Festplatte Ordner nur als Verknüpfungen -> unter Ubuntu formatieren
    Alles rund um Mac OSX & Linux - 21.11.2013 (1)
  2. Externe Festplatte stellt alle Inhalte nur noch als Verknüpfungen an
    Plagegeister aller Art und deren Bekämpfung - 20.09.2013 (5)
  3. WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler
    Log-Analyse und Auswertung - 21.08.2013 (31)
  4. Windows 7: externe Festplatte nur noch Ordner Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 29.04.2013 (29)
  5. Externe Festplatte: Dateien Ordner sind nur noch "Verknüpfungen"
    Log-Analyse und Auswertung - 22.03.2013 (2)
  6. externe festplatte zeigt nur noch verknüpfungen
    Log-Analyse und Auswertung - 15.02.2013 (23)
  7. Externe Festplatte - Ordner werden nur durch Verknüpfungen angezeigt
    Log-Analyse und Auswertung - 23.01.2013 (16)
  8. ordner auf externer Festplatte sind nur noch Verknüpfungen!?
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (2)
  9. Ordner auf externer Festplatte sind nur noch Verknüpfungen! RECYCLER
    Log-Analyse und Auswertung - 31.10.2012 (25)
  10. externe Festplatte: Ordner nur noch als Verknüpfungen vorhanden
    Log-Analyse und Auswertung - 02.07.2012 (1)
  11. Externe Festplatte zeigt nur noch Verknüpfungen an
    Log-Analyse und Auswertung - 30.04.2012 (13)
  12. Ordner sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 15.04.2012 (41)
  13. Ordner auf Wechseldatenträger sind nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (42)
  14. Externe Festplatte enthält nur noch Verknüpfungen und CPU Auslastung
    Log-Analyse und Auswertung - 07.02.2012 (3)
  15. Ordner der Externen Festplatte sind plötzlich Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 04.02.2012 (26)
  16. Externe Festplatte zeigt nur noch Verknüpfungen !
    Log-Analyse und Auswertung - 20.01.2012 (1)
  17. Externe Festplatte bereitet mir Sorgen- Ordner werden nur durch Verknüpfungen angezeigt
    Log-Analyse und Auswertung - 20.06.2011 (23)

Zum Thema Externe Festplatte: Ordner sind nur noch Verknüpfungen - Sehr geehrtes Team von Trojaner-Board, vorab vielen dank für die zukünftige Beareitung meines Problems. Ich habe seit ca. 2 Jahren eine externe Festplatte von Toshiba (ModelNr. : DTH310 ). Diese - Externe Festplatte: Ordner sind nur noch Verknüpfungen...
Archiv
Du betrachtest: Externe Festplatte: Ordner sind nur noch Verknüpfungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.