| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: USB-Stick zeigt nur noch Verknüpfungen anWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
31.08.2015, 13:39
| #31 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  USB-Stick zeigt nur noch Verknüpfungen an Ok, Machet echt jetzt Schritt 3 junge  
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
31.08.2015, 13:53
| #32 |
 | USB-Stick zeigt nur noch Verknüpfungen an So hier nu:
__________________Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:30-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (31-08-2015 14:48:41)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\Christian\Downloads\FRST(2).exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL =
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Homepage: hxxp://www.gmx.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
S2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
S2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
S2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
S2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
S3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
S3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
S3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R1 ssmdrv; C:\windows\system32\DRIVERS\ssmdrv.sys [31848 2015-08-06] (Avira Operations GmbH & Co. KG)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
S1 nvellsbw; \??\C:\windows\system32\drivers\nvellsbw.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-31 14:47 - 2015-08-31 14:47 - 02188288 _____ (Farbar) C:\Users\Christian\Downloads\FRST64(2).exe
2015-08-31 14:46 - 2015-08-31 14:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(2).exe
2015-08-31 14:29 - 2015-08-31 14:29 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Christian\Downloads\JRT.exe
2015-08-31 13:42 - 2015-08-31 13:55 - 00000000 ____D C:\AdwCleaner
2015-08-31 13:37 - 2015-08-31 13:37 - 01618432 _____ C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
2015-08-31 00:44 - 2015-08-31 13:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-08-31 00:44 - 2015-08-31 01:11 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 00:44 - 2015-08-31 00:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 00:43 - 2015-08-31 01:10 - 00094936 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2015-08-31 00:41 - 2015-08-31 00:42 - 16563304 _____ (Malwarebytes Corp.) C:\Users\Christian\Downloads\mbar-1.09.2.1008.exe
2015-08-30 18:56 - 2015-08-30 18:56 - 00245305 _____ C:\Users\Christian\Downloads\1417805848423-2.jpeg
2015-08-30 18:23 - 2015-08-30 18:34 - 20133400 _____ C:\Users\Christian\Downloads\girl Strip.avi
2015-08-30 18:22 - 2015-08-30 18:33 - 24604309 _____ C:\Users\Christian\Downloads\Katherin aprendiendo a chupar.mp4
2015-08-30 15:48 - 2015-08-30 15:48 - 00000000 ____D C:\Users\Christian\Downloads\JoyRider
2015-08-29 21:54 - 2015-08-29 22:31 - 24709125 ____R C:\Users\Christian\Downloads\PMV001.flv
2015-08-29 20:48 - 2015-08-29 21:42 - 65808430 ____R C:\Users\Christian\Downloads\bibigon vid 5 cumshot.avi
2015-08-29 20:43 - 2015-08-29 20:45 - 02299861 _____ C:\Users\Christian\Downloads\gina4.flv
2015-08-29 20:30 - 2015-08-29 20:31 - 01165892 _____ C:\Users\Christian\Downloads\cum into mouth.mp4
2015-08-29 20:09 - 2015-08-29 20:09 - 01997770 _____ C:\Users\Christian\Downloads\wanking_on_her_face.3gp
2015-08-29 07:51 - 2015-08-29 07:51 - 01066746 _____ (Igor Pavlov) C:\Users\Christian\Downloads\7z1506.exe
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\Program Files\7-Zip
2015-08-29 04:35 - 2015-08-29 04:36 - 05636265 _____ (Swearware) C:\Users\Christian\Downloads\ComboFix.exe
2015-08-29 03:41 - 2015-08-06 20:58 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\ssmdrv.sys
2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 01:58 - 00048134 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-31 14:48 - 00014321 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-31 14:48 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 04:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-31 14:09 - 2014-06-06 20:12 - 01872696 _____ C:\windows\WindowsUpdate.log
2015-08-31 14:00 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-31 14:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-31 13:56 - 2014-09-27 16:35 - 00000000 ___DO C:\Users\Christian\OneDrive
2015-08-31 13:56 - 2013-08-22 09:23 - 00037521 _____ C:\windows\setupact.log
2015-08-31 13:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-31 13:55 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-31 13:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 13:54 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-31 13:51 - 2014-04-10 03:54 - 00306798 _____ C:\windows\PFRO.log
2015-08-31 13:03 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-31 11:58 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-31 01:09 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 20:34 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-29 04:03 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-29 04:03 - 2013-08-22 09:22 - 00369896 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
Einige Dateien in TEMP:
====================
C:\Users\Christian\AppData\Local\Temp\avgnt.exe
C:\Users\Christian\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-08-27 14:45
==================== Ende vom FRST.txt ============================
|
|
31.08.2015, 13:54
| #33 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.
__________________
__________________ |
|
31.08.2015, 14:06
| #34 |
| | USB-Stick zeigt nur noch Verknüpfungen an Also...! 1.: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:30-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (31-08-2015 14:56:46)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\Christian\Downloads\FRST(2).exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL =
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Homepage: hxxp://www.gmx.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
S2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
S2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
S2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
S2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
S3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
S3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
S3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R1 ssmdrv; C:\windows\system32\DRIVERS\ssmdrv.sys [31848 2015-08-06] (Avira Operations GmbH & Co. KG)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
S1 nvellsbw; \??\C:\windows\system32\drivers\nvellsbw.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-31 14:47 - 2015-08-31 14:47 - 02188288 _____ (Farbar) C:\Users\Christian\Downloads\FRST64(2).exe
2015-08-31 14:46 - 2015-08-31 14:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(2).exe
2015-08-31 14:29 - 2015-08-31 14:29 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Christian\Downloads\JRT.exe
2015-08-31 13:42 - 2015-08-31 13:55 - 00000000 ____D C:\AdwCleaner
2015-08-31 13:37 - 2015-08-31 13:37 - 01618432 _____ C:\Users\Christian\Downloads\AdwCleaner_5.004.exe
2015-08-31 00:44 - 2015-08-31 13:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-08-31 00:44 - 2015-08-31 01:11 - 00170200 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 00:44 - 2015-08-31 00:44 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 00:43 - 2015-08-31 01:10 - 00094936 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys
2015-08-31 00:41 - 2015-08-31 00:42 - 16563304 _____ (Malwarebytes Corp.) C:\Users\Christian\Downloads\mbar-1.09.2.1008.exe
2015-08-30 18:56 - 2015-08-30 18:56 - 00245305 _____ C:\Users\Christian\Downloads\1417805848423-2.jpeg
2015-08-30 18:23 - 2015-08-30 18:34 - 20133400 _____ C:\Users\Christian\Downloads\girl Strip.avi
2015-08-30 18:22 - 2015-08-30 18:33 - 24604309 _____ C:\Users\Christian\Downloads\Katherin aprendiendo a chupar.mp4
2015-08-30 15:48 - 2015-08-30 15:48 - 00000000 ____D C:\Users\Christian\Downloads\JoyRider
2015-08-29 21:54 - 2015-08-29 22:31 - 24709125 ____R C:\Users\Christian\Downloads\PMV001.flv
2015-08-29 20:48 - 2015-08-29 21:42 - 65808430 ____R C:\Users\Christian\Downloads\bibigon vid 5 cumshot.avi
2015-08-29 20:43 - 2015-08-29 20:45 - 02299861 _____ C:\Users\Christian\Downloads\gina4.flv
2015-08-29 20:30 - 2015-08-29 20:31 - 01165892 _____ C:\Users\Christian\Downloads\cum into mouth.mp4
2015-08-29 20:09 - 2015-08-29 20:09 - 01997770 _____ C:\Users\Christian\Downloads\wanking_on_her_face.3gp
2015-08-29 07:51 - 2015-08-29 07:51 - 01066746 _____ (Igor Pavlov) C:\Users\Christian\Downloads\7z1506.exe
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2015-08-29 07:51 - 2015-08-29 07:51 - 00000000 ____D C:\Program Files\7-Zip
2015-08-29 04:35 - 2015-08-29 04:36 - 05636265 _____ (Swearware) C:\Users\Christian\Downloads\ComboFix.exe
2015-08-29 03:41 - 2015-08-06 20:58 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\ssmdrv.sys
2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 01:58 - 00048134 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-31 14:56 - 00014321 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-31 14:56 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 04:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-31 14:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 14:09 - 2014-06-06 20:12 - 01872696 _____ C:\windows\WindowsUpdate.log
2015-08-31 14:00 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-31 14:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-31 13:56 - 2014-09-27 16:35 - 00000000 ___DO C:\Users\Christian\OneDrive
2015-08-31 13:56 - 2013-08-22 09:23 - 00037521 _____ C:\windows\setupact.log
2015-08-31 13:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-31 13:55 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-31 13:54 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-31 13:51 - 2014-04-10 03:54 - 00306798 _____ C:\windows\PFRO.log
2015-08-31 13:03 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-31 11:58 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-31 01:09 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 20:34 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-29 04:03 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-29 04:03 - 2013-08-22 09:22 - 00369896 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
Einige Dateien in TEMP:
====================
C:\Users\Christian\AppData\Local\Temp\avgnt.exe
C:\Users\Christian\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-08-27 14:45
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:30-08-2015
durchgeführt von Christian (2015-08-31 14:57:31)
Gestartet von C:\Users\Christian\Downloads
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-4165780017-2666104948-3216230999-500 - Administrator - Disabled)
Christian (S-1-5-21-4165780017-2666104948-3216230999-1001 - Administrator - Enabled) => C:\Users\Christian
Gast (S-1-5-21-4165780017-2666104948-3216230999-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.06 beta (HKLM\...\7-Zip) (Version: 15.06 - Igor Pavlov)
abDocs (HKLM\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.08.2003 - Acer Incorporated)
abDocs Office AddIn (HKLM\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2000 - Acer Incorporated)
abMedia (HKLM\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.09.2002.1 - Acer Incorporated)
abPhoto (HKLM\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.04.2004.0 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{20018169-434E-4242-BC65-EB21CF091D54}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8106 - Acer Incorporated)
Acer Portal (HKLM\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.07.2004 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{D6B57AF2-2406-49E4-B219-EAA8B0B9F3CF}) (Version: 6.00.8106 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.02.2003 - Acer Incorporated)
Acer UEIP App Monitor Plugin (HKLM\...\{D6CCDCA8-31C1-4A63-AED0-27A4CD43F332}) (Version: 1.02.3009 - Acer Incorporated)
Acer UEIP Framework (HKLM\...\{F89EF116-C406-4436-AC12-2FEF6A6F117C}) (Version: 1.02.3009 - Acer Incorporated)
Acer Video Player (HKLM\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2001.4 - Acer Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AOP Framework (HKLM\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.09.2004.0 - Acer Incorporated)
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version: - )
eBay Worldwide (HKLM\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
Freenet Version 0.7.5 build 1469 (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\{3196C62F-9C7B-4392-88B4-05C037D05518}_is1) (Version: 0.7.5 build 1469 - freenetproject.org)
Identity Card (HKLM\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8101 - Acer Incorporated)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Live Updater (HKLM\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8101 - Acer Incorporated)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4745.1002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\OneDriveSetup.exe) (Version: 17.3.5930.0814 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Office 15 Click-to-Run Extensibility Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
phonostar-Player Version 3.03.6 (HKLM\...\phonostar3RadioPlayer_is1) (Version: - )
Prey Anti-Theft (Version: 1.3.6 - Prey, Inc.) Hidden
Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.7 - Realtek Semiconductor Corp.)
SecureW2 EAP Suite 1.1.3 for Windows (HKLM\...\SecureW2 EAP Suite) (Version: - )
Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Spotify (HKLM\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Websuche (HKLM\...\Websuche) (Version: - Websuche)
WinRAR 5.21 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\FileSyncApi.dll (Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {21E8E47F-4B4F-4D5C-AAF5-F87CA91815DB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {26B0AEB1-B0B8-4814-9BB6-5A3FB36E41C3} - System32\Tasks\ALUAgent => C:\Program Files\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {2F5EBC4F-0B13-4ED5-9005-050EF542ACBB} - System32\Tasks\ALU => C:\Program Files\Acer\Live Updater\updater.exe [2014-08-25] ()
Task: {51585FF1-2D40-4BC8-9F13-77774554192A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-01-10] (TODO: <Company name>)
Task: {5CE17AE3-99F9-405A-A1EC-8315E58FBCBF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {5DA2D0F5-1EB9-4EBD-9FB7-9FE86AF5F5DD} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {62DF033E-EEFE-4BD3-88E9-85268D7465A9} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-05-22] (Acer Incorporate)
Task: {73368A6D-24E6-4EB9-AC62-4C3069A2BFB7} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {7D1B69DE-978C-4B40-9FDC-88F812D6D81E} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4165780017-2666104948-3216230999-1001 => %localappdata%\Microsoft\OneDrive\OneDrive.exe
Task: {9C7D0CBA-4734-4FA5-8608-8A0FE360D176} - System32\Tasks\BacKGroundAgent => C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe [2015-07-23] (Acer Incorporated)
Task: {9CC0952A-5D21-4C0A-92ED-C28343B93747} - System32\Tasks\AcerCloud => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2015-08-13] (Acer)
Task: {B097498A-3435-4583-AFFF-B751984BB462} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {B72FE6AD-14B4-4A1A-A408-2F3CFE563B43} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {D47DB249-2704-48BF-95A2-4AAD35B1F3B9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {E99ADEAD-02F6-4E57-B8BE-4CA02F3143B4} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {EDE34B19-0C01-44F5-A2AB-736F615D3AFF} - System32\Tasks\Microsoft Office 15 Sync Maintenance for CHRISTIAN_66-Christian Christian_66 => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-06-02] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2014-11-06 12:40 - 2014-05-20 03:11 - 00080040 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Christian\OneDrive:ms-properties
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\acer01.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A80302BD-A2B4-4BF9-BD67-BF02C8D6E9AA}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{838E6787-D544-48F6-BE0B-9096A3B6DD7C}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{30E6EDC1-10A0-48B2-A93F-BA48D4C3DEBB}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{80EF42A1-E58D-444B-96B1-362CC159EAED}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{0838A269-CF76-417B-8BBA-735461C52158}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{900FA95C-7C98-4465-963A-2471CFE5E482}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{C8118C7B-49CF-4DC6-8A0A-FBC73EF517CF}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{C6B7D4A8-BE08-467B-82BB-F02D55B82AFD}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{7E8BB50B-B9FB-4409-B656-A3F558DBFD8B}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{667DEF20-0892-4749-9C69-AA55610781A3}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{2D8C9F30-9998-44FD-93B1-459185A7A334}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{BF981F62-7354-4109-95AE-EC340256A712}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{3AD3A849-8911-4809-BC92-77F3204ACAC1}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{A9E21F7C-A8B7-4DBC-9AFF-2417FCF7598C}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{35AD3D97-7644-4895-A57D-8A3E8C78C6FE}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{0154630C-0EA9-4630-BEDA-7F4B3DD6FF57}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{3276F688-BD6C-4D86-ACB1-300A632A9251}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{4CBAD223-8752-496C-80CF-356483B48117}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{2F00F228-3572-49B2-A809-C48E008A242B}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{45CD72CA-8C23-4D17-A47B-723C4C2ED614}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{144DD91A-FE3F-4795-831D-A0A4062D55FE}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{02E72192-17D7-4223-B119-8EB1E565B752}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{FBFD6031-BEC3-40D3-B0ED-B866E921D5C8}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{50E72D85-9667-49FC-9CF9-5D4C34035287}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{B9BFF092-CB65-4285-9346-E0C8281D0849}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{11AFA7FD-8AA1-4702-9661-366033617E48}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{603CB1A9-3EE8-4DD2-AA40-EAE79BAD0904}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{05B8CC28-0E9C-43EE-BF99-96CECE95F943}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{5A4FAED6-C752-4438-A244-B918C72F230F}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E339CAB1-50C4-451C-8789-6D46275C6BDD}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{308D1A30-206A-4792-ADA7-8988391B6AAA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{F50019F9-65AE-4FB2-8B79-3BFD0AF26D77}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D914B80-DE94-4028-BF58-988C92B0220D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E51A1660-AA30-48E1-9D51-52CB87725D51}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{7EA0B6C7-7287-4A55-9293-8FF3DD16D77D}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{435EB0B4-6459-4D25-8A64-D7991A9FD182}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{7B702DF3-CB68-46A7-AA19-7D215BC9400D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EEB92874-3B38-453D-9221-F08561EB85F4}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5ED47B73-39A7-4641-9B33-D42E26CCCF60}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9EC93A27-5BE9-4DA1-A7AE-35A88A2010E3}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{785D1827-5A5D-4545-8A7B-3C954555E3FD}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8372C89D-6712-4CD6-8EDC-794513AB1F5D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{68987BF2-B030-4C7B-840A-CCEBAB737AB1}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E0317C21-B76D-4C9D-980E-0E6694049302}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{256D5FEA-0E96-40BE-880A-6C933FCBA4C8}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C8115FAB-0314-45AC-A063-4C64459B5C95}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5FDD5A6F-ED2C-474D-9C29-C8D747449DFD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D093E5B-F7C8-4E3E-B87C-30D887CFCC64}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{9B66C188-16EB-4210-94CC-675F43690626}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C39BCC56-FD56-40C1-9621-564A59D9C2D3}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{DD80D19A-4D94-4A3E-ADD7-E370DA5152EC}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D16A84FF-589E-4CD5-85F7-0230D5DD82BD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{EBCC8DBB-B785-4DB2-B43A-0BF34A56F76D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{A63E5127-00AB-4989-BBC6-F6A59D2709EB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{00EED09A-ED57-4546-9F0B-2EAD0DAF059A}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{CB66BB6D-0268-4656-B559-4C16D1E4129E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C8ACF227-8065-472A-AE49-13290BE215DE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{CCABCF9B-787C-4D28-BEFB-948BA8A8CD57}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EB406332-ECF1-42C1-AE8F-BE39235D1EEC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C71DE9EE-510B-4D76-AE13-4BCE8DEAB6BE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0281205D-164A-4297-9B17-7F71CB70CF0D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{8D531039-79C3-4D8B-A52E-DB4E9A758359}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{28C1E800-5297-48CE-9D41-E699E50195CF}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{A589D4A6-EA6A-4C13-AE5F-F6A2B919AB32}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{B992C013-C8ED-41E3-9D8C-310C42857662}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BA24F851-6864-4980-8124-7F3DF1E4857C}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{2A7C2F4A-6F1C-4781-93DA-CA5E380D8FAD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{65DDE97D-037C-4D4B-B58B-04B5F8BB8B50}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4DE2EE4E-B02B-4CC4-B21D-1030C2F12ADF}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{0DB48879-5362-4ED1-B623-348E8E526AEC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8336CCB6-2333-4AE3-BAEA-935553A21C3E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9A98D5ED-693A-4711-8B44-4CB8B89C8F48}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{28049671-D772-4C13-8A44-7D23DB82C80B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{86F514BF-2204-44B1-9805-8C12E79CE7AC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8104EA88-AF22-461F-976A-36FFE2F88568}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{5D663E98-9F35-445F-9DF3-8F1EA4F0F62E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DB984E59-F733-41A3-922B-D22AA4DD43DB}] => (Allow) C:\Users\Christian\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{56BBD983-C18B-4FC0-BB24-13D56F15CB7B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{584C96A0-E8EF-4766-BBAF-0FA299BB35CE}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BD7A4418-9F1A-4CB5-9760-F6787781DEEA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4191B771-18B7-4FB4-8DB7-EEB81C1E3075}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D8FBED93-B537-4804-814C-CD0D09BAC046}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BC5F2C16-5818-4FE2-97AA-CFBD21431E48}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C00FBC05-60E3-4B24-831A-E23503E4E466}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{FAEF6D55-3235-4C6A-BE6D-6CB448BB8035}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{AB4E6B45-6E27-4441-98C1-02124BAA4AC8}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3F2D2679-65C8-4F83-ABA2-1531ABA2C62E}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3DBE18EE-D177-40E2-B12A-48AAF9785679}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{ED217BC5-BFD3-4ABE-AF81-840693F450C7}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{98A5BE6E-363D-4860-818B-0E8EF1E02200}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9D1B4103-6878-4B5F-952B-F566B4272D90}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{FEF7C08B-18CD-4904-A7D0-DB4C501CCB54}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{30A9568F-F4A4-4BB4-8ABD-F6A3D135D997}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F43D7172-8BE1-4CAE-ABBB-1502E39E26AE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{293A4F27-18BD-452A-84A1-8B9EDD8B4FE2}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4E0A325D-DF21-4EAF-92E2-14BDFF49442E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2AB0E824-0100-43B0-B564-79D570807A59}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7AA5B0A0-3275-4450-8B28-172DDFCF43A8}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{6B65F28E-F949-4046-A2BF-89E98959FF4D}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{A4E4540F-C1AC-43FA-BD96-C6319531A4B0}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{F9DDA001-A1B5-4978-B4F1-F4EEA9ADEFFA}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{84D77FA5-0B2C-4BCB-8FD7-AC3B735F1F6F}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{A96AAF43-EFE1-4747-81BF-C5092EDC4176}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{8F919986-566E-4B5B-B451-C91624F51337}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{895D8792-E4AA-41CC-8AE4-41805E7DAA9D}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{D1D152CA-9071-46CB-93B6-74B880DE415B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{312C84F0-1F91-431A-889A-0EBA4EE047FA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{D873D1C8-81DB-4180-971D-8B089F16EE69}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{33F1CC30-8611-4E4C-A781-0D936ED96FE9}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C4145D7E-3170-484D-AE3C-9E3517EAF7E5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C189A3D2-01A8-4502-80B4-FF3AE90A0767}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F2C96396-D0DB-447D-ADB3-F1E2332E4DDE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{BAD9315D-E5FC-4F7C-B1C5-AE5C3E0CD76F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{A8B86225-EF5F-4940-B0D2-CBD818EA3A6B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{55E6C20D-4651-43AF-B149-DC280378257D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{203E0F17-CF6F-402E-AFA6-F320582332C2}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{BD4D0CFE-2B97-4C4D-9860-05F63F224929}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0B949F11-90EF-4C19-89CD-AF6C95FBC97D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{38111D8D-E56F-46AB-A581-F853B94A0616}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5E2D0D84-6A3A-4657-B297-23FFEC5DDA38}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{E8586243-1ACE-48C7-98B9-36E52A028B55}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0F2B0633-55DF-4457-9088-CC78172842F5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5909D705-DF92-4B16-B1A8-D438AC26A67C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{06A25F72-9DCA-4FE4-BEDF-6ED41129EA7B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2B605BA7-2071-4D38-BEBE-5031B2C3B80B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{D8E9C615-9325-4EDD-8925-A88261F7329F}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EAA88020-B5E5-41D3-9482-F31EFEB17501}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9BFF3650-6C12-4271-B27F-6CA5DF23CB87}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DBF822DA-07FE-4D8A-95B3-308B741AFCD4}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C1831371-891C-47BB-96F7-531AB4125D1C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B83B8AC8-BCE3-4211-8A8B-5E82070D3050}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5D371FFF-328D-4179-A10C-C0753236C136}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{781EB127-3C50-41BA-95D2-17B94627F3F0}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{70C61C2A-A91A-4113-88D0-5D5C7789A240}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{1A8DCC87-BE5D-4061-B803-29D072664A9F}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [TCP Query User{9718E852-523F-4C7D-ADCA-E2DE741C9098}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{577BF98F-3D07-4384-B34E-DCE4E38485E6}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{837831E5-E4AE-4392-BADF-4608296D65F1}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6ADE950E-E4F9-4FB8-A546-AC85D4770641}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{52515F3D-D7C9-4050-B9A2-9B4633F72724}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{B43A1CB7-C5F0-45DF-BD3A-48D0FF233A5B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BB403A0A-5FFA-46FD-95A6-B23790DDF0AA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1D0D2FD5-977C-4A9A-A996-6B379FB30BFB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6DBC95C1-5708-4F82-ADAC-2A2956346477}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6EFD080A-C732-4F27-88CA-00DBA0FE8EDC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F4CF1053-0248-4B54-B007-E7031E571470}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{314FEAB9-B90C-4606-B07F-663E8D7C9542}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9810783D-AFBA-4EF5-9213-253091B06B44}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1FC56F78-6D47-43DD-8585-4CDEFB08883D}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E82FB8FC-4F8F-4646-AA48-3FF57C6E80C4}] => (Allow) C:\Windows\Prey\versions\1.4.1\bin\node.exe
FirewallRules: [TCP Query User{6E4BBF91-A7C4-49F1-8ED6-3E95F92BA774}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{D28A4F82-E7DF-403E-B59E-982B78F2E4F9}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{50855104-AA45-4155-8340-59282C6FE01A}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [UDP Query User{E8AF8C51-8A18-40F1-A9FD-C310E006ACE9}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [{2B085650-ECFE-4A04-8F44-1F004DFCD673}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4CC8A3C1-9E90-4961-AEE7-6698B15E1AC5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{60FC0A69-B587-48B3-807F-E6358C80FA12}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6D91536B-7628-4374-8AF8-285F05CF5EFE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{4044A5A9-1880-4E76-BE2E-804573FECB4F}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [UDP Query User{2867ED7B-0BB5-432E-9CC9-00D80151EAD2}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [{D2B30A99-2C26-47F9-A204-5396E7F18E4B}] => (Block) C:\program files\fms\fms.exe
FirewallRules: [{D1877905-41CF-49E0-A921-FC0ED0173644}] => (Block) C:\program files\fms\fms.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (08/31/2015 01:56:46 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 01:52:09 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 01:39:47 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.
Error: (08/31/2015 01:09:25 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 12:10:06 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/30/2015 04:45:08 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/29/2015 08:34:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avgnt.exe, Version: 15.0.12.420, Zeitstempel: 0x55c3aa3a
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0x13c8
Startzeit der fehlerhaften Anwendung: 0xavgnt.exe0
Pfad der fehlerhaften Anwendung: avgnt.exe1
Pfad des fehlerhaften Moduls: avgnt.exe2
Berichtskennung: avgnt.exe3
Vollständiger Name des fehlerhaften Pakets: avgnt.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avgnt.exe5
Error: (08/29/2015 12:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avcenter.exe, Version: 15.0.12.420, Zeitstempel: 0x55c3aa21
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0x468
Startzeit der fehlerhaften Anwendung: 0xavcenter.exe0
Pfad der fehlerhaften Anwendung: avcenter.exe1
Pfad des fehlerhaften Moduls: avcenter.exe2
Berichtskennung: avcenter.exe3
Vollständiger Name des fehlerhaften Pakets: avcenter.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avcenter.exe5
Error: (08/29/2015 04:17:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1cb0
Startzeit: 01d0e2001c6f1355
Endzeit: 4294967295
Anwendungspfad: C:\windows\system32\wwahost.exe
Berichts-ID: 0e24d3d4-4df4-11e5-9775-90489a829f44
Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (08/29/2015 04:04:22 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Systemfehler:
=============
Error: (08/31/2015 02:31:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access RadioMgr Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Low Power Mode Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Critical Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Platform & Thermal Framework Processor Participant Service Application" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Cron Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/31/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/31/2015 02:30:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CCDMonitorService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/31/2015 02:30:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Microsoft Office:
=========================
Error: (08/31/2015 01:56:46 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 01:52:09 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 01:39:47 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: )
Description: 0x8898008d
Error: (08/31/2015 01:09:25 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/31/2015 12:10:06 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/30/2015 04:45:08 PM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
Error: (08/29/2015 08:34:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avgnt.exe15.0.12.42055c3aa3aMSVCR120.dll12.0.21005.1524f7ce6c0000409000a766613c801d0e2804596370fC:\Program Files\Avira\Antivirus\avgnt.exeC:\Program Files\Avira\Antivirus\MSVCR120.dll85c55e3a-4e7c-11e5-9775-90489a829f44
Error: (08/29/2015 12:03:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avcenter.exe15.0.12.42055c3aa21MSVCR120.dll12.0.21005.1524f7ce6c0000409000a766646801d0e205262cbe67C:\program files\avira\antivirus\avcenter.exeC:\program files\avira\antivirus\MSVCR120.dll24e28d41-4e35-11e5-9775-90489a829f44
Error: (08/29/2015 04:17:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wwahost.exe6.3.9600.174151cb001d0e2001c6f13554294967295C:\windows\system32\wwahost.exe0e24d3d4-4df4-11e5-9775-90489a829f44Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5cApp
Error: (08/29/2015 04:04:22 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceMainThread: App specific mode was turned off, but timer was not running.
CodeIntegrity:
===================================
Date: 2015-03-11 16:53:35.266
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-03-08 16:46:46.063
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-03-07 17:30:28.798
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-03-06 23:22:12.235
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-03-06 23:19:40.782
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-03-06 19:01:54.704
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-02-26 03:33:21.766
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-02-21 06:09:22.267
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-02-18 11:09:48.141
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-02-16 17:35:31.141
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Memory info ===========================
Processor: Intel(R) Atom(TM) CPU Z3745 @ 1.33GHz
Prozentuale Nutzung des RAM: 52%
Installierter physikalischer RAM: 1931.36 MB
Verfügbarer physikalischer RAM: 913.39 MB
Summe virtueller Speicher: 3403.36 MB
Verfügbarer virtueller Speicher: 2129.78 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:22.4 GB) (Free:3.05 GB) NTFS
Drive d: () (Removable) (Total:58.52 GB) (Free:15.16 GB) exFAT
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 4980A619)
Partition: GPT.
========================================================
Disk: 1 (Size: 58.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende vom Addition.txt ============================
|
|
31.08.2015, 14:20
| #35 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter EmptyTemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2015, 14:27
| #36 |
| | USB-Stick zeigt nur noch Verknüpfungen an Sorry: Wo genau muss diese "Fixlist.txt" reintun. auf dem Desktop hab ichs nicht. Er zeigt mir unter "first" folgende Unterordner an: "Hives" "Logs" "Quarantäne" |
|
31.08.2015, 14:33
| #37 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen anZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2015, 14:37
| #38 |
| | USB-Stick zeigt nur noch Verknüpfungen an Also auf dem Desktop, naja....du sagtest: "..oder wo sich Dein First-ordner sonst befindet..."! Sorry: Anzeige kommt: "Fixlist.txt" nicht gefunden...obwohl auf dem Desktop |
|
31.08.2015, 14:38
| #39 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an Weißt du dennn überhaupt garnix was du da am Rechner machst??????  Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2015, 14:43
| #40 |
| | USB-Stick zeigt nur noch Verknüpfungen an Mann für mich ist das sowieso "ALLES UNVERSTÄNDLICH" hier!  Natürllich hab ich des unter downloads trotzdem die Fehlermeldung! wart mal. er hat sich aufgehängt. Ich fahr mal kurz runter und wieder rauf, OK? |
|
31.08.2015, 14:44
| #41 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an FRST auf den Desktop! Fixlist (Dateiname richtig geschrieben!!) auch auf den Desktop  Machet Junge!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2015, 15:00
| #42 |
| | USB-Stick zeigt nur noch Verknüpfungen an so hat nun etwas gedauert, Hoffe es stimmt jetzt alles: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:30-08-2015
durchgeführt von Christian (2015-08-31 15:41:40) Run:1
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
EmptyTemp:
*****************
EmptyTemp: => 1.5 GB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende vom Fixlog 15:43:21 ====
|
|
31.08.2015, 15:00
| #43 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an Jap   Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2015, 16:01
| #44 |
| | USB-Stick zeigt nur noch Verknüpfungen an so, jetzt bin ich ja mal gespannt wie das hier ausgeht...also: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 31.08.2015 Suchlaufzeit: 16:42 Protokolldatei: mbamlog.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.08.31.02 Rootkit-Datenbank: v2015.08.16.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 8.1 CPU: x86 Dateisystem: NTFS Benutzer: Christian Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 308453 Abgelaufene Zeit: 12 Min., 44 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
|
31.08.2015, 16:03
| #45 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | USB-Stick zeigt nur noch Verknüpfungen an USB Stick vor ESET bitte auch anstecken!!!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu USB-Stick zeigt nur noch Verknüpfungen an |
| acer, anzeige, anzeigen, aufrufe, board, dateien, geholfen, gen, gestern, hallo zusammen, hilflos, hoffe, informationen, nicht mehr, pdf, problem, schaf, tablet, tastatur, usb-stick, verknüpfungen, weiteren, win, win32, zusammen |
Linear-Darstellung
