| |
| |||||||
Log-Analyse und Auswertung: Combofix, logfiles löschenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.10.2015, 21:54
| #1 |
 |  Combofix, logfiles löschen Hallo, wer weiss wie ich meine Viren dauerhaft eliminieren kann? Habe das Combofix schon 2 x vor 2 und einigen Monaten durchlaufen lassen, aber es zeigt mir immer wieder 14 gefundene Verzeichnisse nach, und 12 vor dem Suchlauf an; Im Moment geht der Laptop wieder einwandfrei schnell, aber ich möchte diese Viren endgültig loswerden !!! Danke |
|
18.10.2015, 05:59
| #2 |
| /// the machine /// TB-Ausbilder    |  Combofix, logfiles löschen hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
18.10.2015, 12:11
| #3 | |
| | Combofix, logfiles löschenCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-10-2015
durchgeführt von Karin (Administrator) auf KARIN-PC (18-10-2015 10:25:20)
Gestartet von C:\Users\Karin\Desktop
Geladene Profile: Karin (Verfügbare Profile: Karin & Gast)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Foxit Corporation) C:\Program Files\FOXIT SOFTWARE\FOXIT READER\Foxit Cloud\FCUpdateService.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Nero AG) C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\conime.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NeroFilterCheck] => C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [55358992 2015-09-04] (Skype Technologies S.A.)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [704512 2009-04-11] (Microsoft Corporation)
Startup: C:\Users\Karin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2014-12-19]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138
Tcpip\..\Interfaces\{198F5D8D-995E-433D-A13A-82F0B60BB925}: [DhcpNameServer] 10.0.0.138
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.at/
SearchScopes: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> {AFEEC818-BF02-4F72-83E3-48B56ABBB01F} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> {C04B7D22-5AEC-4561-8F49-27F6269208F6} URL = hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80772&iwk=327&lng=de
SearchScopes: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> {EF983AE0-F0E1-43D2-8956-1D3136BD2AF2} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10263&src=kw&q={searchTerms}&locale=de_AT&apn_ptnrs=^AGU&apn_dtid=^YYYYYY^YY^AT&apn_uid=f1cbc6b2-ec96-4ab1-bd03-464972c7df6a&apn_sauid=972B58EE-400C-4209-BE2E-7ACA06F878C9
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> Kein Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - Keine Datei
Toolbar: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Toolbar: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000 -> Kein Name - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - Keine Datei
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
FireFox:
========
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\PROGRAM FILES\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\PROGRAM FILES\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=10.9.2 -> C:\Windows\system32\npDeployJava1.dll [2012-11-29] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @Nero.com/KM -> C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2012-12-19] (Nero AG)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-08-07] [ist nicht signiert]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\ChromeExt\ab.crx <nicht gefunden>
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 FoxitCloudUpdateService; C:\PROGRAM FILES\FOXIT SOFTWARE\FOXIT READER\Foxit Cloud\FCUpdateService.exe [239680 2014-02-19] (Foxit Corporation)
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG)
S4 NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 catchme; \??\C:\Users\Karin\AppData\Local\Temp\catchme.sys [X]
S3 CFcatchme; \??\C:\Users\Karin\AppData\Local\Temp\CFcatchme.sys [X]
S3 cpuz134; \??\C:\Users\Karin\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-18 10:25 - 2015-10-18 10:27 - 00009982 _____ C:\Users\Karin\Desktop\FRST.txt
2015-10-18 10:24 - 2015-10-18 10:25 - 00000000 ____D C:\FRST
2015-10-18 10:23 - 2015-10-18 10:23 - 01700864 _____ (Farbar) C:\Users\Karin\Desktop\FRST.exe
2015-10-18 10:22 - 2015-10-18 10:22 - 01700864 _____ (Farbar) C:\Users\Karin\Downloads\FRST.exe
2015-10-17 21:50 - 2015-10-17 21:50 - 00008147 _____ C:\ComboFix.txt
2015-10-17 21:08 - 2015-10-17 21:50 - 00000000 ____D C:\ComboFix
2015-10-17 21:00 - 2015-10-17 21:03 - 05636101 ____R (Swearware) C:\Users\Karin\Downloads\ComboFix.exe
2015-10-14 15:31 - 2015-07-18 15:14 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00015200 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-14 15:31 - 2015-07-18 15:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-10-14 15:29 - 2015-09-28 19:17 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-14 15:29 - 2015-09-26 18:09 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-10-14 15:29 - 2015-09-26 18:09 - 03554240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-14 15:29 - 2015-07-29 02:46 - 11588096 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-14 14:15 - 2015-09-11 09:22 - 01814016 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-14 14:15 - 2015-09-11 09:21 - 12388352 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-14 14:15 - 2015-09-11 09:19 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-14 14:15 - 2015-09-11 09:17 - 09751552 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-14 14:15 - 2015-09-11 09:16 - 01139712 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-14 14:15 - 2015-09-11 09:16 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-14 14:15 - 2015-09-11 09:15 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-14 14:15 - 2015-09-11 09:15 - 00422912 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-14 14:15 - 2015-09-11 09:14 - 01804288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-14 14:15 - 2015-09-11 09:14 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-10-14 14:15 - 2015-09-11 09:14 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-10-14 14:15 - 2015-09-11 09:14 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-10-10 10:47 - 2015-10-10 10:47 - 00000000 ____D C:\Users\Karin\Documents\STP.Biologie
2015-10-10 10:45 - 2015-10-13 19:39 - 00000000 ____D C:\Users\Karin\Documents\STP.Deutsch
2015-10-01 13:49 - 2015-10-01 13:49 - 00001880 _____ C:\Users\Public\Desktop\Skype.lnk
2015-10-01 13:49 - 2015-10-01 13:49 - 00000000 ___RD C:\Program Files\Skype
2015-10-01 13:49 - 2015-10-01 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-10-01 13:49 - 2015-10-01 13:49 - 00000000 ____D C:\Program Files\Common Files\Skype
2015-09-25 17:22 - 2015-09-25 17:22 - 00000326 _____ C:\Users\Karin\Desktop\HP Druckerdiagnosetools.url
2015-09-18 15:30 - 2015-09-18 15:30 - 00000000 ____D C:\Program Files\Hewlett-Packard
2015-09-18 15:28 - 2015-09-18 15:28 - 00000773 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2015-09-18 15:27 - 2015-10-02 19:38 - 00000000 ____D C:\Users\Karin\AppData\Roaming\HpUpdate
2015-09-18 15:22 - 2014-07-21 15:33 - 00597512 ____N (Hewlett-Packard Development Company, LP) C:\Windows\system32\HPDiscoPM7112.dll
2015-09-18 15:21 - 2015-09-18 15:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-09-18 15:21 - 2015-09-18 15:21 - 00002063 _____ C:\Users\Public\Desktop\HP Officejet Pro 8610.lnk
2015-09-18 15:21 - 2015-09-18 15:21 - 00001015 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP Officejet Pro 8610.lnk
2015-09-18 14:48 - 2015-09-18 15:29 - 00000000 ____D C:\Program Files\HP
2015-09-18 14:47 - 2015-09-18 14:47 - 00000057 _____ C:\ProgramData\Ament.ini
2015-09-18 14:43 - 2015-09-18 17:03 - 00000000 ____D C:\Users\Karin\AppData\Local\HP
2015-09-18 13:50 - 2015-09-18 14:49 - 00000000 ____D C:\ProgramData\HP
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-18 10:12 - 2006-11-02 14:52 - 01630352 _____ C:\Windows\WindowsUpdate.log
2015-10-18 10:08 - 2015-04-04 18:42 - 00000000 ____D C:\Users\Karin\AppData\Roaming\Skype
2015-10-18 10:05 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-18 10:05 - 2006-11-02 14:47 - 00003664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-18 10:05 - 2006-11-02 14:47 - 00003664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-17 23:05 - 2012-08-01 21:47 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-10-17 23:05 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-17 22:40 - 2012-08-07 18:55 - 05270294 _____ C:\Windows\PFRO.log
2015-10-17 21:50 - 2015-09-01 21:12 - 00000000 ____D C:\Qoobox
2015-10-17 21:45 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2015-10-14 16:33 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2015-10-14 15:47 - 2014-05-05 13:48 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-10-14 15:43 - 2013-08-14 12:19 - 00000000 ____D C:\Windows\system32\MRT
2015-10-14 15:34 - 2006-11-02 12:24 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2015-10-14 15:33 - 2006-11-02 12:23 - 00000219 _____ C:\Windows\win.ini
2015-10-14 15:14 - 2015-06-18 10:34 - 00000000 ____D C:\Users\Karin\Documents\Terminkalender
2015-10-14 13:57 - 2014-06-26 18:12 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-10-11 15:32 - 2015-02-01 19:22 - 00000000 ____D C:\Users\Karin\Documents\STP.Englisch
2015-10-11 15:14 - 2015-01-18 18:04 - 00000000 ____D C:\Users\Karin\Documents\STP.Physilogie
2015-10-10 10:49 - 2015-04-01 11:30 - 00000000 ____D C:\Users\Karin\Documents\Salescrew
2015-10-08 09:56 - 2015-02-01 19:20 - 00000000 ____D C:\Users\Karin\Documents\STP.Biologie.Linder
2015-10-03 18:53 - 2014-08-19 14:55 - 00000000 ____D C:\Users\Karin\Documents\Dokumente.Privat
2015-10-01 13:49 - 2015-04-04 18:41 - 00000000 ____D C:\ProgramData\Skype
2015-09-19 11:17 - 2006-11-02 12:33 - 01565894 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-18 19:35 - 2006-11-02 14:52 - 00041605 _____ C:\Windows\setupact.log
2015-09-18 17:18 - 2012-08-10 17:08 - 00000000 ___HD C:\ProgramData\CanonIJScan
2015-09-18 17:18 - 2012-08-10 17:06 - 00000000 ____D C:\Users\Karin\AppData\Roaming\Canon
2015-09-18 17:18 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\twain_32
2015-09-18 15:19 - 2012-08-01 21:56 - 00000000 ____D C:\Users\Karin
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-08-14 09:51 - 2015-08-14 09:56 - 0000115 _____ () C:\Users\Karin\AppData\Roaming\LogFile.txt
2012-08-07 15:19 - 2012-08-07 15:19 - 0024206 _____ () C:\Users\Karin\AppData\Roaming\UserTile.png
2012-08-01 21:56 - 2012-08-07 15:34 - 0000680 _____ () C:\Users\Karin\AppData\Local\d3d9caps.dat
2012-10-20 15:25 - 2015-08-04 10:35 - 0027648 _____ () C:\Users\Karin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-02 11:47 - 2012-08-02 11:47 - 0017408 _____ () C:\Users\Karin\AppData\Local\WebpageIcons.db
2015-09-18 14:47 - 2015-09-18 14:47 - 0000057 _____ () C:\ProgramData\Ament.ini
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-18 10:11
==================== Ende vom FRST.txt ============================
danke für die rasche Hilfe! Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-10-2015
durchgeführt von Karin (2015-10-18 10:28:41)
Gestartet von C:\Users\Karin\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2012-08-01 19:49:32)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2488933513-3408225345-1180953356-500 - Administrator - Disabled)
Gast (S-1-5-21-2488933513-3408225345-1180953356-501 - Limited - Disabled) => C:\Users\Gast
Karin (S-1-5-21-2488933513-3408225345-1180953356-1000 - Administrator - Enabled) => C:\Users\Karin
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
FileMaker Pro 7 (HKLM\...\{65FA5E6D-B3D7-46D9-9571-CBBA1968346B}) (Version: 7.0.1.2 - FileMaker, Inc.)
Foxit Cloud (HKLM\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.2.75.126 - Foxit Corporation)
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 6.1.4.217 - Foxit Corporation)
HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Officejet Pro 8610 - Grundlegende Software für das Gerät (HKLM\...\{4D28DB87-391C-497D-BF17-AAD0C7C9607E}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet Pro 8610 Hilfe (HKLM\...\{2466D8D5-4856-4492-BDEF-48A640F58866}) (Version: 32.0.0 - Hewlett Packard)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
Nero 12 (HKLM\...\{80836C86-1305-40C9-B7C9-F3A75266070D}) (Version: 12.5.01900 - Nero AG)
Nero 7 Essentials (HKLM\...\{4B9919E4-6E86-485A-82CC-4E353B221031}) (Version: 7.02.4137 - Nero AG)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Prerequisite installer (Version: 12.0.0003 - Nero AG) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.10 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.10.101 - Skype Technologies S.A.)
Studie zur Verbesserung von HP Officejet Pro 8610 (HKLM\...\{66327ED2-92AC-471C-98EC-EB6A7EAB8986}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Tinypic 3.18 (HKLM\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
Welcome App (Start-up experience) (Version: 12.0.15000 - Nero AG) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.149\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Keine Datei
==================== Wiederherstellungspunkte =========================
25-08-2015 10:13:50 Windows Update
28-08-2015 12:33:00 Windows Update
29-08-2015 15:14:50 Geplanter Prüfpunkt
01-09-2015 18:17:13 Windows Update
02-09-2015 17:38:20 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:00 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:27 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:42:23 Gerätetreiber-Paketinstallation: ESET Netzwerkdienst
02-09-2015 17:43:48 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:45:41 Gerätetreiber-Paketinstallation: Eset spol s r. o.
04-09-2015 18:58:42 Geplanter Prüfpunkt
04-09-2015 19:44:33 Windows Update
05-09-2015 20:57:40 Geplanter Prüfpunkt
07-09-2015 16:56:07 Geplanter Prüfpunkt
08-09-2015 13:18:20 Windows Update
09-09-2015 13:24:23 Geplanter Prüfpunkt
09-09-2015 13:27:04 Windows Update
12-09-2015 14:19:46 Geplanter Prüfpunkt
13-09-2015 20:42:48 Geplanter Prüfpunkt
15-09-2015 17:47:52 Windows Update
17-09-2015 20:59:24 Geplanter Prüfpunkt
18-09-2015 10:15:26 Geplanter Prüfpunkt
18-09-2015 13:44:57 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 14:50:49 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 14:58:40 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 15:00:26 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 15:02:23 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 15:15:36 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 21:18:56 Windows Update
20-09-2015 15:40:30 Geplanter Prüfpunkt
22-09-2015 21:20:40 Windows Update
23-09-2015 16:47:36 Geplanter Prüfpunkt
25-09-2015 15:42:01 Geplanter Prüfpunkt
30-09-2015 11:28:48 Geplanter Prüfpunkt
01-10-2015 14:19:27 Geplanter Prüfpunkt
01-10-2015 21:02:34 Windows Update
02-10-2015 12:15:31 Geplanter Prüfpunkt
07-10-2015 10:37:44 Geplanter Prüfpunkt
08-10-2015 00:29:19 Geplanter Prüfpunkt
09-10-2015 20:40:02 Windows Update
10-10-2015 10:36:03 Geplanter Prüfpunkt
14-10-2015 13:51:04 Windows Update
14-10-2015 15:24:56 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 12:23 - 2015-08-14 10:43 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B4C451D-AF18-44C2-8EB9-AA039C8AF208} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\servicing\vsp1ceip.exe [2008-01-19] (Microsoft Corporation)
Task: {10E84932-595B-40B6-A071-42C389FE53A0} - System32\Tasks\HPCustParticipation HP Officejet Pro 8610 => C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPCustPartic.exe [2014-07-21] (Hewlett-Packard Development Company, LP)
Task: {4010783D-C80E-4727-A354-6F0F85E66EDF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {44043BB4-0AF8-49BF-AD04-E183846373E1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {7AE53348-B603-46DD-B9FC-939A6FD3246C} - System32\Tasks\HP AR Program Upload - d5958a7f6ddd4f5688e0b6e965e397d7b7d31bdd1d0b487f96f39122817273f9 => C:\Program Files\HP\HP Officejet Pro 8610\bin\HPRewards.exe [2014-07-21] (TODO: <Company name>)
Task: {D342B7EB-2402-4B19-B848-36CE596EFE1E} - \Advanced System Protector_startup -> Keine Datei <==== ACHTUNG
Task: {DE3659D1-59DA-4A5C-893E-D44519B2B65A} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Karin => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Karin\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 10.0.0.138
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{C0418A47-F9B0-449B-926A-F3A655899284}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [UDP Query User{E52F130E-1E50-456B-8BD2-6781CD77602F}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [{A4F75E04-BFFA-41A4-BEBE-EAE033BE36ED}] => (Allow) LPort=80
FirewallRules: [{E3AE8C92-6085-4859-B24F-520C61851675}] => (Allow) LPort=80
FirewallRules: [{F2C3BA39-E51C-4038-9BD8-7B05455612C4}] => (Allow) LPort=80
FirewallRules: [TCP Query User{3C22569E-0B25-4271-8E43-5B1FE89BC281}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [UDP Query User{F4AD7516-6EC5-4993-8987-E7596712698A}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [{B41A8F43-259A-4A35-9A55-0BB15C5B3B23}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{C5A3D9DE-114A-4CE6-A488-B103F7E46AFD}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{A9D98AEE-562A-4450-B22F-4D685AC6BC56}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{763EA130-0295-4274-A837-37FF3EDCCAF1}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8A55580F-2DBA-49B8-856B-5C53E900CE0F}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{E142F197-7B21-4F26-9AC9-3146A4F6E221}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{84D2C7C5-93DC-4137-9018-2AF076F22BA6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{AF6A7F90-FBC5-4B1A-8073-0B3A5D7FDDA6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{E584D1EF-2862-4DE0-8EBD-D5E1BE9533D6}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\FaxApplications.exe
FirewallRules: [{3785DE0A-02A8-43EB-8870-B6BA0C36671A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\DigitalWizards.exe
FirewallRules: [{26EC7C5A-9088-4FA3-83E0-EDDF44B5162A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\SendAFax.exe
FirewallRules: [{70667162-3D4D-49B9-BFC8-1C7E55F94274}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\DeviceSetup.exe
FirewallRules: [{5C0D9F26-E883-4446-87E0-20474263BD3E}] => (Allow) LPort=5357
FirewallRules: [{BD0C205C-C219-4BC1-A979-1FE5A30569A5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPNetworkCommunicatorCom.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/14/2015 03:42:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4
Error: (10/14/2015 03:42:18 PM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4
Error: (10/10/2015 10:32:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16696, Zeitstempel 0x55d21599, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x03f9f820,
Prozess-ID 0xaec, Anwendungsstartzeit iexplore.exe0.
Error: (10/09/2015 08:54:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm EXCEL.EXE, Version 14.0.7157.5000 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: ad0
Anfangszeit: 01d102c2f7a46f9a
Zeitpunkt der Beendigung: 1131
Error: (10/08/2015 09:27:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, fehlerhaftes Modul HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, Ausnahmecode 0xc0000005, Fehleroffset 0x0002b3b1,
Prozess-ID 0x8c4, Anwendungsstartzeit HPScan.exe0.
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\FONTS> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Systemfehler:
=============
Error: (10/18/2015 10:06:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 11:03:45 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 11:02:07 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:43:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 10:38:48 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:38:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 09:45:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:39:15 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:16:53 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 08:43:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
CodeIntegrity:
===================================
Date: 2015-09-02 11:29:10.121
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:58:19.196
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.987
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.465
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.145
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.841
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.537
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.174
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.760
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.459
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 1013.7 MB
Verfügbarer physikalischer RAM: 196.71 MB
Summe virtueller Speicher: 2293.72 MB
Verfügbarer virtueller Speicher: 789.12 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:146.05 GB) (Free:56.23 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: A3661429)
Partition 1: (Active) - (Size=3 GB) - (Type=27)
Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-10-2015
durchgeführt von Karin (2015-10-18 10:28:41)
Gestartet von C:\Users\Karin\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2012-08-01 19:49:32)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2488933513-3408225345-1180953356-500 - Administrator - Disabled)
Gast (S-1-5-21-2488933513-3408225345-1180953356-501 - Limited - Disabled) => C:\Users\Gast
Karin (S-1-5-21-2488933513-3408225345-1180953356-1000 - Administrator - Enabled) => C:\Users\Karin
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
FileMaker Pro 7 (HKLM\...\{65FA5E6D-B3D7-46D9-9571-CBBA1968346B}) (Version: 7.0.1.2 - FileMaker, Inc.)
Foxit Cloud (HKLM\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.2.75.126 - Foxit Corporation)
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 6.1.4.217 - Foxit Corporation)
HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Officejet Pro 8610 - Grundlegende Software für das Gerät (HKLM\...\{4D28DB87-391C-497D-BF17-AAD0C7C9607E}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet Pro 8610 Hilfe (HKLM\...\{2466D8D5-4856-4492-BDEF-48A640F58866}) (Version: 32.0.0 - Hewlett Packard)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
Nero 12 (HKLM\...\{80836C86-1305-40C9-B7C9-F3A75266070D}) (Version: 12.5.01900 - Nero AG)
Nero 7 Essentials (HKLM\...\{4B9919E4-6E86-485A-82CC-4E353B221031}) (Version: 7.02.4137 - Nero AG)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Prerequisite installer (Version: 12.0.0003 - Nero AG) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.10 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.10.101 - Skype Technologies S.A.)
Studie zur Verbesserung von HP Officejet Pro 8610 (HKLM\...\{66327ED2-92AC-471C-98EC-EB6A7EAB8986}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Tinypic 3.18 (HKLM\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
Welcome App (Start-up experience) (Version: 12.0.15000 - Nero AG) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.149\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Keine Datei
==================== Wiederherstellungspunkte =========================
25-08-2015 10:13:50 Windows Update
28-08-2015 12:33:00 Windows Update
29-08-2015 15:14:50 Geplanter Prüfpunkt
01-09-2015 18:17:13 Windows Update
02-09-2015 17:38:20 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:00 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:27 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:42:23 Gerätetreiber-Paketinstallation: ESET Netzwerkdienst
02-09-2015 17:43:48 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:45:41 Gerätetreiber-Paketinstallation: Eset spol s r. o.
04-09-2015 18:58:42 Geplanter Prüfpunkt
04-09-2015 19:44:33 Windows Update
05-09-2015 20:57:40 Geplanter Prüfpunkt
07-09-2015 16:56:07 Geplanter Prüfpunkt
08-09-2015 13:18:20 Windows Update
09-09-2015 13:24:23 Geplanter Prüfpunkt
09-09-2015 13:27:04 Windows Update
12-09-2015 14:19:46 Geplanter Prüfpunkt
13-09-2015 20:42:48 Geplanter Prüfpunkt
15-09-2015 17:47:52 Windows Update
17-09-2015 20:59:24 Geplanter Prüfpunkt
18-09-2015 10:15:26 Geplanter Prüfpunkt
18-09-2015 13:44:57 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 14:50:49 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 14:58:40 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 15:00:26 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 15:02:23 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 15:15:36 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 21:18:56 Windows Update
20-09-2015 15:40:30 Geplanter Prüfpunkt
22-09-2015 21:20:40 Windows Update
23-09-2015 16:47:36 Geplanter Prüfpunkt
25-09-2015 15:42:01 Geplanter Prüfpunkt
30-09-2015 11:28:48 Geplanter Prüfpunkt
01-10-2015 14:19:27 Geplanter Prüfpunkt
01-10-2015 21:02:34 Windows Update
02-10-2015 12:15:31 Geplanter Prüfpunkt
07-10-2015 10:37:44 Geplanter Prüfpunkt
08-10-2015 00:29:19 Geplanter Prüfpunkt
09-10-2015 20:40:02 Windows Update
10-10-2015 10:36:03 Geplanter Prüfpunkt
14-10-2015 13:51:04 Windows Update
14-10-2015 15:24:56 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 12:23 - 2015-08-14 10:43 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B4C451D-AF18-44C2-8EB9-AA039C8AF208} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\servicing\vsp1ceip.exe [2008-01-19] (Microsoft Corporation)
Task: {10E84932-595B-40B6-A071-42C389FE53A0} - System32\Tasks\HPCustParticipation HP Officejet Pro 8610 => C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPCustPartic.exe [2014-07-21] (Hewlett-Packard Development Company, LP)
Task: {4010783D-C80E-4727-A354-6F0F85E66EDF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {44043BB4-0AF8-49BF-AD04-E183846373E1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {7AE53348-B603-46DD-B9FC-939A6FD3246C} - System32\Tasks\HP AR Program Upload - d5958a7f6ddd4f5688e0b6e965e397d7b7d31bdd1d0b487f96f39122817273f9 => C:\Program Files\HP\HP Officejet Pro 8610\bin\HPRewards.exe [2014-07-21] (TODO: <Company name>)
Task: {D342B7EB-2402-4B19-B848-36CE596EFE1E} - \Advanced System Protector_startup -> Keine Datei <==== ACHTUNG
Task: {DE3659D1-59DA-4A5C-893E-D44519B2B65A} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Karin => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Karin\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 10.0.0.138
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{C0418A47-F9B0-449B-926A-F3A655899284}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [UDP Query User{E52F130E-1E50-456B-8BD2-6781CD77602F}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [{A4F75E04-BFFA-41A4-BEBE-EAE033BE36ED}] => (Allow) LPort=80
FirewallRules: [{E3AE8C92-6085-4859-B24F-520C61851675}] => (Allow) LPort=80
FirewallRules: [{F2C3BA39-E51C-4038-9BD8-7B05455612C4}] => (Allow) LPort=80
FirewallRules: [TCP Query User{3C22569E-0B25-4271-8E43-5B1FE89BC281}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [UDP Query User{F4AD7516-6EC5-4993-8987-E7596712698A}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [{B41A8F43-259A-4A35-9A55-0BB15C5B3B23}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{C5A3D9DE-114A-4CE6-A488-B103F7E46AFD}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{A9D98AEE-562A-4450-B22F-4D685AC6BC56}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{763EA130-0295-4274-A837-37FF3EDCCAF1}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8A55580F-2DBA-49B8-856B-5C53E900CE0F}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{E142F197-7B21-4F26-9AC9-3146A4F6E221}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{84D2C7C5-93DC-4137-9018-2AF076F22BA6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{AF6A7F90-FBC5-4B1A-8073-0B3A5D7FDDA6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{E584D1EF-2862-4DE0-8EBD-D5E1BE9533D6}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\FaxApplications.exe
FirewallRules: [{3785DE0A-02A8-43EB-8870-B6BA0C36671A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\DigitalWizards.exe
FirewallRules: [{26EC7C5A-9088-4FA3-83E0-EDDF44B5162A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\SendAFax.exe
FirewallRules: [{70667162-3D4D-49B9-BFC8-1C7E55F94274}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\DeviceSetup.exe
FirewallRules: [{5C0D9F26-E883-4446-87E0-20474263BD3E}] => (Allow) LPort=5357
FirewallRules: [{BD0C205C-C219-4BC1-A979-1FE5A30569A5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPNetworkCommunicatorCom.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/14/2015 03:42:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4
Error: (10/14/2015 03:42:18 PM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4
Error: (10/10/2015 10:32:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16696, Zeitstempel 0x55d21599, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x03f9f820,
Prozess-ID 0xaec, Anwendungsstartzeit iexplore.exe0.
Error: (10/09/2015 08:54:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm EXCEL.EXE, Version 14.0.7157.5000 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: ad0
Anfangszeit: 01d102c2f7a46f9a
Zeitpunkt der Beendigung: 1131
Error: (10/08/2015 09:27:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, fehlerhaftes Modul HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, Ausnahmecode 0xc0000005, Fehleroffset 0x0002b3b1,
Prozess-ID 0x8c4, Anwendungsstartzeit HPScan.exe0.
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\FONTS> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Systemfehler:
=============
Error: (10/18/2015 10:06:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 11:03:45 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 11:02:07 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:43:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 10:38:48 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:38:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 09:45:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:39:15 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:16:53 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 08:43:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
CodeIntegrity:
===================================
Date: 2015-09-02 11:29:10.121
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:58:19.196
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.987
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.465
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.145
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.841
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.537
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.174
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.760
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.459
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 1013.7 MB
Verfügbarer physikalischer RAM: 196.71 MB
Summe virtueller Speicher: 2293.72 MB
Verfügbarer virtueller Speicher: 789.12 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:146.05 GB) (Free:56.23 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: A3661429)
Partition 1: (Active) - (Size=3 GB) - (Type=27)
Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-10-2015
durchgeführt von Karin (2015-10-18 10:28:41)
Gestartet von C:\Users\Karin\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2012-08-01 19:49:32)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2488933513-3408225345-1180953356-500 - Administrator - Disabled)
Gast (S-1-5-21-2488933513-3408225345-1180953356-501 - Limited - Disabled) => C:\Users\Gast
Karin (S-1-5-21-2488933513-3408225345-1180953356-1000 - Administrator - Enabled) => C:\Users\Karin
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
FileMaker Pro 7 (HKLM\...\{65FA5E6D-B3D7-46D9-9571-CBBA1968346B}) (Version: 7.0.1.2 - FileMaker, Inc.)
Foxit Cloud (HKLM\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.2.75.126 - Foxit Corporation)
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 6.1.4.217 - Foxit Corporation)
HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Officejet Pro 8610 - Grundlegende Software für das Gerät (HKLM\...\{4D28DB87-391C-497D-BF17-AAD0C7C9607E}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Officejet Pro 8610 Hilfe (HKLM\...\{2466D8D5-4856-4492-BDEF-48A640F58866}) (Version: 32.0.0 - Hewlett Packard)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0001 - Microsoft) Hidden
I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
Nero 12 (HKLM\...\{80836C86-1305-40C9-B7C9-F3A75266070D}) (Version: 12.5.01900 - Nero AG)
Nero 7 Essentials (HKLM\...\{4B9919E4-6E86-485A-82CC-4E353B221031}) (Version: 7.02.4137 - Nero AG)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Prerequisite installer (Version: 12.0.0003 - Nero AG) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.10 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.10.101 - Skype Technologies S.A.)
Studie zur Verbesserung von HP Officejet Pro 8610 (HKLM\...\{66327ED2-92AC-471C-98EC-EB6A7EAB8986}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
Tinypic 3.18 (HKLM\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
Welcome App (Start-up experience) (Version: 12.0.15000 - Nero AG) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.149\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2488933513-3408225345-1180953356-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Karin\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Keine Datei
==================== Wiederherstellungspunkte =========================
25-08-2015 10:13:50 Windows Update
28-08-2015 12:33:00 Windows Update
29-08-2015 15:14:50 Geplanter Prüfpunkt
01-09-2015 18:17:13 Windows Update
02-09-2015 17:38:20 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:00 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:41:27 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:42:23 Gerätetreiber-Paketinstallation: ESET Netzwerkdienst
02-09-2015 17:43:48 Gerätetreiber-Paketinstallation: Eset spol s r. o.
02-09-2015 17:45:41 Gerätetreiber-Paketinstallation: Eset spol s r. o.
04-09-2015 18:58:42 Geplanter Prüfpunkt
04-09-2015 19:44:33 Windows Update
05-09-2015 20:57:40 Geplanter Prüfpunkt
07-09-2015 16:56:07 Geplanter Prüfpunkt
08-09-2015 13:18:20 Windows Update
09-09-2015 13:24:23 Geplanter Prüfpunkt
09-09-2015 13:27:04 Windows Update
12-09-2015 14:19:46 Geplanter Prüfpunkt
13-09-2015 20:42:48 Geplanter Prüfpunkt
15-09-2015 17:47:52 Windows Update
17-09-2015 20:59:24 Geplanter Prüfpunkt
18-09-2015 10:15:26 Geplanter Prüfpunkt
18-09-2015 13:44:57 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 14:50:49 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 14:58:40 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
18-09-2015 15:00:26 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 15:02:23 Gerätetreiber-Paketinstallation: HP Drucker
18-09-2015 15:15:36 Gerätetreiber-Paketinstallation: Hewlett-Packard USB-Controller
18-09-2015 21:18:56 Windows Update
20-09-2015 15:40:30 Geplanter Prüfpunkt
22-09-2015 21:20:40 Windows Update
23-09-2015 16:47:36 Geplanter Prüfpunkt
25-09-2015 15:42:01 Geplanter Prüfpunkt
30-09-2015 11:28:48 Geplanter Prüfpunkt
01-10-2015 14:19:27 Geplanter Prüfpunkt
01-10-2015 21:02:34 Windows Update
02-10-2015 12:15:31 Geplanter Prüfpunkt
07-10-2015 10:37:44 Geplanter Prüfpunkt
08-10-2015 00:29:19 Geplanter Prüfpunkt
09-10-2015 20:40:02 Windows Update
10-10-2015 10:36:03 Geplanter Prüfpunkt
14-10-2015 13:51:04 Windows Update
14-10-2015 15:24:56 Windows Update
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2006-11-02 12:23 - 2015-08-14 10:43 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B4C451D-AF18-44C2-8EB9-AA039C8AF208} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\servicing\vsp1ceip.exe [2008-01-19] (Microsoft Corporation)
Task: {10E84932-595B-40B6-A071-42C389FE53A0} - System32\Tasks\HPCustParticipation HP Officejet Pro 8610 => C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPCustPartic.exe [2014-07-21] (Hewlett-Packard Development Company, LP)
Task: {4010783D-C80E-4727-A354-6F0F85E66EDF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {44043BB4-0AF8-49BF-AD04-E183846373E1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {7AE53348-B603-46DD-B9FC-939A6FD3246C} - System32\Tasks\HP AR Program Upload - d5958a7f6ddd4f5688e0b6e965e397d7b7d31bdd1d0b487f96f39122817273f9 => C:\Program Files\HP\HP Officejet Pro 8610\bin\HPRewards.exe [2014-07-21] (TODO: <Company name>)
Task: {D342B7EB-2402-4B19-B848-36CE596EFE1E} - \Advanced System Protector_startup -> Keine Datei <==== ACHTUNG
Task: {DE3659D1-59DA-4A5C-893E-D44519B2B65A} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Karin => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2488933513-3408225345-1180953356-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Karin\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 10.0.0.138
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{C0418A47-F9B0-449B-926A-F3A655899284}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [UDP Query User{E52F130E-1E50-456B-8BD2-6781CD77602F}D:\install\setup.exe] => (Block) D:\install\setup.exe
FirewallRules: [{A4F75E04-BFFA-41A4-BEBE-EAE033BE36ED}] => (Allow) LPort=80
FirewallRules: [{E3AE8C92-6085-4859-B24F-520C61851675}] => (Allow) LPort=80
FirewallRules: [{F2C3BA39-E51C-4038-9BD8-7B05455612C4}] => (Allow) LPort=80
FirewallRules: [TCP Query User{3C22569E-0B25-4271-8E43-5B1FE89BC281}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [UDP Query User{F4AD7516-6EC5-4993-8987-E7596712698A}C:\program files\nero\nero 7\nero showtime\showtime.exe] => (Block) C:\program files\nero\nero 7\nero showtime\showtime.exe
FirewallRules: [{B41A8F43-259A-4A35-9A55-0BB15C5B3B23}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{C5A3D9DE-114A-4CE6-A488-B103F7E46AFD}] => (Allow) C:\Program Files\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{A9D98AEE-562A-4450-B22F-4D685AC6BC56}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{763EA130-0295-4274-A837-37FF3EDCCAF1}] => (Allow) C:\Program Files\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{8A55580F-2DBA-49B8-856B-5C53E900CE0F}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{E142F197-7B21-4F26-9AC9-3146A4F6E221}] => (Allow) C:\Program Files\Nero\KM\KwikMedia.exe
FirewallRules: [{84D2C7C5-93DC-4137-9018-2AF076F22BA6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{AF6A7F90-FBC5-4B1A-8073-0B3A5D7FDDA6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{E584D1EF-2862-4DE0-8EBD-D5E1BE9533D6}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\FaxApplications.exe
FirewallRules: [{3785DE0A-02A8-43EB-8870-B6BA0C36671A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\DigitalWizards.exe
FirewallRules: [{26EC7C5A-9088-4FA3-83E0-EDDF44B5162A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\bin\SendAFax.exe
FirewallRules: [{70667162-3D4D-49B9-BFC8-1C7E55F94274}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\DeviceSetup.exe
FirewallRules: [{5C0D9F26-E883-4446-87E0-20474263BD3E}] => (Allow) LPort=5357
FirewallRules: [{BD0C205C-C219-4BC1-A979-1FE5A30569A5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPNetworkCommunicatorCom.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/18/2015 10:22:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\DOCUMENTS\COMBOFIX.LOGFILE.LÖSCHEN.01.DOCX> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/14/2015 03:42:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4
Error: (10/14/2015 03:42:18 PM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4
Error: (10/10/2015 10:32:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16696, Zeitstempel 0x55d21599, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x03f9f820,
Prozess-ID 0xaec, Anwendungsstartzeit iexplore.exe0.
Error: (10/09/2015 08:54:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm EXCEL.EXE, Version 14.0.7157.5000 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: ad0
Anfangszeit: 01d102c2f7a46f9a
Zeitpunkt der Beendigung: 1131
Error: (10/08/2015 09:27:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, fehlerhaftes Modul HPScan.exe, Version 32.3.198.49673, Zeitstempel 0x53cd95a8, Ausnahmecode 0xc0000005, Fehleroffset 0x0002b3b1,
Prozess-ID 0x8c4, Anwendungsstartzeit HPScan.exe0.
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\IMAGES\BLACK-ON-WHITE> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (10/05/2015 08:44:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\KARIN\APPDATA\LOCAL\SKYPE\APPS\LOGIN\FONTS> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Systemfehler:
=============
Error: (10/18/2015 10:06:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 11:03:45 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 11:02:07 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:43:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
Error: (10/17/2015 10:38:48 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {25E8A7CA-5874-4F85-BC00-35210131C444}
Error: (10/17/2015 10:38:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {C2BFE331-6739-4270-86C9-493D9A04CD38}
Error: (10/17/2015 09:45:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:39:15 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 09:16:53 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: PEVSystemStart
Error: (10/17/2015 08:43:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058
CodeIntegrity:
===================================
Date: 2015-09-02 11:29:10.121
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:58:19.196
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.987
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.465
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:21.145
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.841
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.537
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:43:20.174
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.760
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-09-02 10:39:40.459
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 1013.7 MB
Verfügbarer physikalischer RAM: 196.71 MB
Summe virtueller Speicher: 2293.72 MB
Verfügbarer virtueller Speicher: 789.12 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:146.05 GB) (Free:56.23 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: A3661429)
Partition 1: (Active) - (Size=3 GB) - (Type=27)
Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
Zitat:
habe die Logfiles gepostet! Danke nochmal fürs schnelle Helfen, ich werde bei Gelegenheit auf jeden Falle auch mal was spenden! Lg. Karin Lieber Helfer, wie geht es nun weiter? Was kann ich tun um die 2 versteckten Dateien zu löschen? |
|
18.10.2015, 19:57
| #4 | |
| /// the machine /// TB-Ausbilder | Combofix, logfiles löschen Poste mal bitte das Log von Combofix und ne genaue Info, welche 2 Dateien du meinst. Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
18.10.2015, 20:30
| #5 | |
| | Combofix, logfiles löschenZitat:
Also kein Problem, Sorry! Code:
ATTFilter [HKEY_LOCAL_MACHINE\Software\miCrosoft\~~~dOwS\currentversion\policies\system]
"EnableUIADesktopTog~le"= 0 (OxO)
"EnableLinkedconnectlons"= 1 (Ox1)
"soft:wareSASGeneration"= 1 (Ox1)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont:rolSet\Control\SafeBoot\Minimal\wudfsvc]
@.="service"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalserviceAndNolmpersonation REG_MULTI_SZ FontCache
------- zusätzlicher suchlauf -------
uStart Page = https://www.google.at/
IE: An OneNote s&enden - c:\progra-1\MICROS-2\office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren -
c:\progra-1\MlcROS-2\office14\ExcEL.EXE/3000
TCP: DhcpNameserver = 10.0.0.138
**************************************************************************
catchme 0.3.1398 W2K/Xp/vista - rootkit/stealth malware detector by Gmer,
hxxp://www.gmer.net
Rootkit scan 2015-10-17 21:45
windows 6.0.6002 service Pack 2 NTFS
Scanne versteckte Prozesse ...
Scanne versteckte Autostarteinträge ...
Scanne versteckte Dateien ...
scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Control\Class\{4D36E96D-E325-11CE-BFC1-
08002BE10318}\0000\AlluserSettings]
@Denied: (A) (users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (5-1-5-20)
"BlindDial"=dword:OOOOOOOO
"MscurrentCountry"=dword:000000b5
--------------------- Durch laufende prozesse gestartete DLLs
- - - - - - - > 'Explorer.exe'(520)
c:\program files\Common Files\Ahead\Lib\NerosearchBar.dll
c:\program files\common Files\Ahead\Lib\MFC71U.DLL
c:\program files\common Files\Ahead\Lib\BCGCBPR0800u.dll
zeit der Fertigstellun~: 2015-10-17 21:50:11
comboFix-quarantined-flles.txt 2015-10-17 19:50
comboFix2.txt 2015-09-01 19:46
Vor suchlauf: 12 verzeichnis(se) , 60.304.715.776 Bytes frei
Nach suchlauf: 14 verzeichnis(se) , 60.205.887.488 Bytes frei
- - End of File - - FD7465F9F19B27CFE57A38FD1703cF36
5C616939100B85E558DA92B899AOFC36
Seite 3
Code:
ATTFilter [HKEY_LOCAL_MACHINE\Software\miCrosoft\~~~dOwS\currentversion\policies\system]
"EnableUIADesktopTog~le"= 0 (OxO)
"EnableLinkedconnectlons"= 1 (Ox1)
"soft:wareSASGeneration"= 1 (Ox1)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont:rolSet\Control\SafeBoot\Minimal\wudfsvc]
@.="service"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalserviceAndNolmpersonation REG_MULTI_SZ FontCache
------- zusätzlicher suchlauf -------
uStart Page = https://www.google.at/
IE: An OneNote s&enden - c:\progra-1\MICROS-2\office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren -
c:\progra-1\MlcROS-2\office14\ExcEL.EXE/3000
TCP: DhcpNameserver = 10.0.0.138
**************************************************************************
catchme 0.3.1398 W2K/Xp/vista - rootkit/stealth malware detector by Gmer,
hxxp://www.gmer.net
Rootkit scan 2015-10-17 21:45
windows 6.0.6002 service Pack 2 NTFS
Scanne versteckte Prozesse ...
Scanne versteckte Autostarteinträge ...
Scanne versteckte Dateien ...
scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\controlset001\Control\Class\{4D36E96D-E325-11CE-BFC1-
08002BE10318}\0000\AlluserSettings]
@Denied: (A) (users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (5-1-5-20)
"BlindDial"=dword:OOOOOOOO
"MscurrentCountry"=dword:000000b5
--------------------- Durch laufende prozesse gestartete DLLs
- - - - - - - > 'Explorer.exe'(520)
c:\program files\Common Files\Ahead\Lib\NerosearchBar.dll
c:\program files\common Files\Ahead\Lib\MFC71U.DLL
c:\program files\common Files\Ahead\Lib\BCGCBPR0800u.dll
zeit der Fertigstellun~: 2015-10-17 21:50:11
comboFix-quarantined-flles.txt 2015-10-17 19:50
comboFix2.txt 2015-09-01 19:46
Vor suchlauf: 12 verzeichnis(se) , 60.304.715.776 Bytes frei
Nach suchlauf: 14 verzeichnis(se) , 60.205.887.488 Bytes frei
- - End of File - - FD7465F9F19B27CFE57A38FD1703cF36
5C616939100B85E558DA92B899AOFC36
Seite 3
die 1. + 2. Seite scanne ich gleich ein und poste sie nach! DAnke fürs Ansehen! Karin Code:
ATTFilter log
ComboFix 15-10-15.01 - Karin 17.10.2015 21:24:03.2.2 - x86
Microsoft® windows Vistam Horne Premium 6.0.6002.2.1252.49.1031.18.1014.200
[GMT 2:00]
ausgeführt von:: c:\users\Karin\Downloads\comboFix.exe
SP: windows Defender *Disabledjupdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
((((((((((((((((((((((( Dateien erstellt von 2015-09-17 bis 2015-10-17
»»»»»»»»»»»»»»»
2015-10-17 19:43 . 2015-10-17 19:43
c:\users\public\AppData\Local\temp
2015-10-17 19:43 . 2015-10-17 19:43
c:\users\Gast\AppData\Local\temp
2015-10-17 19:43 . 2015-10-17 19:43
c:\users\Default\AppData\Local\temp
2015-10-16 20:26 . 2015-08-31 23:05 8884144 ----a-w-
c:\programdata\Microsoft\windows Defender\Definition
updates\{87936301-A35D-43CD-94B8-BC8B469C4608}\mpengine.dll
2015-10-14 13:32 . 2015-09-01 16:00 1305088 ----a-w-
files\common Files\Microsoft shared\ink\tipskins.dll
2015-10-14 13:32 . 2015-09-01 16:00 115200 ----a-w-
files\common Files\Microsoft shared\ink\TipBand.dll
2015-10-14 13:29 . 2015-09-28 17:17 1206192 ----a-w-
c:\windows\system32\ntdll.dll
2015-10-14 13:29 . 2015-09-26 16:09
c:\windows\system32\ntkrnlpa.exe
2015-10-14 13:29 . 2015-09-26 16:09
c:\windows\system32\ntoskrnl.exe
2015-10-02 14:40 . 2015-10-02 14:40 17314496 ----a-w-
c:\program files\common Files\Microsoft shared\OFFICE12\MSO.DLL
2015-10-01 11:49 . 2015-10-01 11:49 -------- d-----w-
c:\program files\common Files\skype
2015-10-01 11:49 . 2015-10-01 11:49
c:\program files\skype
2015-09-18 13:30 . 2015-09-18 13:30
c:\program files\Hewlett-packard
2015-09-18 13:27 . 2015-10-02 17:38
c:\users\Karin\AppData\Roaming\Hpupdate
2015-09-18 13:22 . 2014-07-21 13:33
c:\windows\system32\HPDiscOPM7112.dll
2015-09-18 12:48 . 2015-09-18 13:29
c:\program files\HP
2015-09-18 12:43 . 2015-09-18 15:03
c:\users\Karin\AppData\Local\HP
2015-09-18 11:50 . 2015-09-18 12:49
c:\programdata\HP
d-----w-
d-----w-
d-----w-
c:\program
c:\program
3606464 ----a-w-
3554240 ----a-w-
d-----r-
d-----w-
d-----w-
597512 ------w-
d-----w-
d-----w-
d-----w-
(((((((((((((((((((((((((((((((((((( Find3M Bericht
»»»»»»»»»»»»»»»»»»»»»»»»»»»
2015-09-02 21:26 . 2015-09-09 11:57 1402368 ----a-w-
c:\windows\system32\msxm16.dll
2015-09-02 21:26 . 2015-09-09 11:57 1253376 ----a-w-
c:\windows\system32\msxm13.dll
2015-09-02 21:26 . 2015-09-09 11:49 34304 ----a-w-
c:\windows\system32\atmlib.dll
2015-09-02 19:55 . 2015-09-09 11:49 2067456 ----a-w-
c:\windows\system32\win32k.sys
2015-09-02 19:54 . 2015-09-09 11:49 297472 ----a-w-
c:\windows\system32\atmfd.dll
2015-08-13 14:15 . 2015-09-09 11:58 304640 ----a-w-
c:\windows\system32\drivers\srv.sys
2015-08-13 14:15 . 2015-09-09 11:58 102912 ----a-w-
c:\windows\system32\dr;vers\srvnet.sys
seite 1
log
2015-08-05 15:59 . 2015-09-09 11:48 602112 ----a-w-
c:\windows\system32\schedsvc.dl1
2015-08-04 22:03 . 2015-08-04 22:03 877152 ----a-w-
c:\windows\system32\msvcr120_clr0400.dll
2015-08-04 22:03 . 2015-08-04 22:03 538208 ----a-w-
c:\windows\system32\msvcp120_clr0400.dll
2015-07-31 21:46 . 2015-08-13 20:06 219648 ----a-w-
c:\windows\system32\d3d10_1core.dl1
2015-07-31 21:46 . 2015-08-13 20:06 189952 ----a-w-
c:\windows\system32\d3d10core.dl1
2015-07-31 21:46 . 2015-08-1320:06 160768 ----a-w-
c:\windows\system32\d3d10_1.dll
2015-07-31 21:46 . 2015-08-13 20:06 1029120 ----a-w-
c:\windows\system32\d3d10.dl1
2015-07-31 20:41 . 2015-08-13 20:06 1172480 ----a-w-
c:\windows\system32\d3d10warp.dll
2015-07-31 20:40 . 2015-08-13 20:06 486400 ----a-w-
c:\windows\system32\d3d101eve19.dl1
2015-07-31 20:35 . 2015-08-13 20:06 682496 ----a-w-
c:\windows\system32\d2d1.dll
2015-07-31 20:33 . 2015-08-13 20:06 1072640 ----a-w-
c:\windows\system32\DWrite.dll
2015-07-31 20:33 . 2015-08-13 20:06 802304 ----a-w-
c:\windows\system32\FntCache.dll
2015-07-31 19:27 . 2015-08-13 20:31 103120 ----a-w-
c:\windows\system32\presentationcFFRasterizerNative_vO300.dll
2015-07-21 16:07 . 2015-08-13 20:32 56256 ----a-w-
c:\windows\system32\drivers\mountmgr.sys
2015-07-21 16:07 . 2015-08-13 20:32 140224 ----a-w-
c:\windows\system32\drivers\ecache.sys
2015-07-21 16:03 . 2015-08-13 20:32 10752 ----a-w-
c:\windows\system32\msmmsp.dll
2015-07-21 16:03 . 2015-08-13 20:32 564224 ----a-w-
c:\windows\system32\emdmgmt.dll
2015-07-21 16:03 . 2015-08-13 20:32 49664 ----a-w-
c:\windows\system32\csrsrv.dll
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung
))))))))))))))))))))))))))))))))))))))))
*Hinweis* leere Einträge & legitime standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\windows\Currentversion\Run]
"Sidebar"="c:\program files\windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\common
Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
"WMPNSCFG"="c:\program files\windows Media player\wMPNSCFG.exe" [2008-01-18
202240]
"skype"="c:\program files\Skype\phone\skype.exe" [2015-09-04 55358992]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\currentversion\Run]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\Nerocheck.exe"
[2006-01-12 155648]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-11 141848]
"HotKeyscmds"="c:\windows\system32\hkcmd.exe" [2008-02-11 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-11 133656]
"PDFPrint"="c:\program files\PDF24\pdf24.exe" [2014-11-28 193568]
"HP software update"="c:\program files\Hp\HP Software update\HPwuschd2.exe"
[2013-05-30 96056]
c:\users\Karin\AppData\Roaming\Microsoft\windows\start Menu\programs\Startup\
OneNote 2010 Bildschirmausschnitt- und startprogramm.lnk - c:\program
files\Microsoft Office\office14\oNENOTEM.EXE /tsr [2013-6-25 228552]
seite 2
ich hatte die Combofix -DAtei bereits vom Laptop gelöscht, u. musste sie nun als bearbeitbare Datei wieder einscannen, und so konnte ich sie kopieren, und hier noch mal einfügen; Bis bald |
|
19.10.2015, 19:31
| #6 |
| /// the machine /// TB-Ausbilder | Combofix, logfiles löschen ICh weiß immer noch nicht welche 2 Dateien du meinst die gelöscht werden sollen 
__________________ --> Combofix, logfiles löschen |
|
19.10.2015, 19:39
| #7 |
| | Combofix, logfiles löschen Ok! .... ich meinte die 2 Verzeichnisse auf der Seite 3 spricht ja Combofix von: Code:
ATTFilter Vor suchlauf: 12 verzeichnis(se) , 60.304.715.776 Bytes frei
Nach suchlauf: 14 verzeichnis(se) , 60.205.887.488 Bytes frei
Lg. Karin |
|
20.10.2015, 20:27
| #8 |
| /// the machine /// TB-Ausbilder | Combofix, logfiles löschen Diese beiden Verzeichnisse haben damit nix zu tun Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Combofix, logfiles löschen |
| combofix, dauerhaft, eliminieren, endgültig, gefunde, gefundene, immer wieder, laptop, logfiles, loswerden, löschen, monate, schnell, suchlauf, verzeichnisse, viren |
Linear-Darstellung
