USB Stick zeigt Verknüpfungen

M-K-D-B · 23.11.2015, 14:46

Servus,

hehe...

Wähle so eine Verknüpfung aus, Rechtsklick > Eigenschaften
In der Zeile "Öffnen mit" klicke rechts auf "Ändern".
Wähle Word (du sagtest ja, dass es nur Word-Dateien sind) als Programm aus, bestätige mit Ok.
Klicke auf "Übernehmen" und dann auf "Ok".

Versuche nun erneut, diese Datei zu öffnen. Wird nun Word gestartet?

Markus68 · 24.11.2015, 21:04

Griaß di,
das ist natürlich eine clevere Idee. Aber der Fall liegt so: Die Word Dateien, die ich brauche, liegen in einem Ordner. Dieser Ordner wird nur als Verknüpfung angezeigt. Beim Ordner erscheint unter Eigenschaften somit kein "Öffnen mit", sondern nur Zielpfad etc.
Sorry, dass ich mich anfangs so unklar ausgedrückt habe. HAst Du noch eine Idee für den USB-Stick-Stümper?
Danke schon mal ,dass Du nochmal nachdenkst. Ich werde eurer Seite auf jeden Fall eine Spende zukommen lassen. Finde das riesig, wie ihr hier reagiert!

M-K-D-B · 24.11.2015, 22:09

Servus,

ich hab mal intern im Team nachgefragt.

edit:

USB-Stick anklemmen, dann Unhide ausführen:

Downloade bitte Grinlers unhide.exe auf deinem Desktop

Starte das Tool mit Doppelklick.
Wenn es seine Arbeit getan hat, wir eine Nachricht mit Finished aufpoppen. Bestätige diese mit Ok.
Das Tool erstellt eine Unhide.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Dann nochmal Rückmeldung bezüglich Verknüpfungen bzw. dem Ordner und den Word-Dateien geben.

Markus68 · 24.11.2015, 22:24

Danke.Ich habe an den Änderungsdaten erkannt, dass alle Ordner zum selben Zeitpunkt zu dieser Vernüpfung umgewandelt wurden, als ich in einem fremden Büro den Stick benutzte. Alle Ordner erhielten damals ein 2kb Größe, die Word Dateien (ca 200!), die sich in diesen Ordnern befinden ( befanden?) kommen nur, wenn man sie durch einen Suchbegriff sucht. Dann kann ich diese Word Dateien auch öffnen. Nur ist mir natürlich nicht jeder Dateiname bekannt, das ist das Problem.
Danke schon mal...

M-K-D-B · 24.11.2015, 22:26

Habe meinen Beitrag vorhin noch geändert, hier nochmal:

USB-Stick anklemmen, dann Unhide ausführen:

Downloade bitte Grinlers unhide.exe auf deinem Desktop

Starte das Tool mit Doppelklick.
Wenn es seine Arbeit getan hat, wir eine Nachricht mit Finished aufpoppen. Bestätige diese mit Ok.
Das Tool erstellt eine Unhide.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Dann nochmal Rückmeldung bezüglich Verknüpfungen bzw. dem Ordner und den Word-Dateien geben. Hat sich was Neues auf dem Stick ergeben?

Markus68 · 24.11.2015, 22:47

Leider keine Änderung, wenn ich den Ordner anklicke, kommt wieder das Sperr-Symbol und die Nachricht, dass ay...exe (s.o.) unauffindbar ist.
Hier der log txt

Code:

ATTFilter

Unhide by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Unhide.exe can be found at this link:
  hxxp://www.bleepingcomputer.com/forums/topic405109.html

Program started at: 11/24/2015 10:42:25 PM
Windows Version: Windows 8

Please be patient while your files are made visible again.

Processing the C:\ drive
Finished processing the C:\ drive. 208699 files processed.

Processing the D:\ drive
Finished processing the D:\ drive. 1428 files processed.

The C:\Users\Markus\AppData\Local\Temp\smtmp\ folder does not exist!!
Unhide cannot restore your missing shortcuts!!
Please see this topic in order to learn how to restore default
Start Menu shortcuts: hxxp://www.bleepingcomputer.com/forums/topic405109.html

Searching for Windows Registry changes made by FakeHDD rogues.
 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
  * NoActiveDesktopChanges policy was found and deleted!
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
  * DisableTaskMgr policy was found and deleted!
 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Program finished at: 11/24/2015 10:44:57 PM
Execution time: 0 hours(s), 2 minute(s), and 32 seconds(s)

M-K-D-B · 25.11.2015, 06:58

Servus,

Es werden dir also nicht die Word-Dateien angezeigt auf dem Stick, sondern wieder nur der Ordner und Verknüpfungen?

USB-Stick anklemmen.

Lass dir mal alle Dateien und Ordner anzeigen, evtl. siehst du die Dateien dann auf dem Stick.

Markus68 · 25.11.2015, 16:44

Hallo. Ein Erfolg! Die ursprünglichen Ordner erscheinen jetzt auch wie sie früher existent waren, nur hellgrau. Wie schaffe ich es nun, dass die immer da bleiben? Als die jetzt erschienen, das war fantastisch. Wie ein Tor für deinen Lieblingsverein!

M-K-D-B · 25.11.2015, 17:13

Servus,

sehr gut.

kopiere alle Ordner und Dateien, die du benötigst, vom USB-Stick auf einen Rechner oder einen anderen Datenträger.

Dann würde ich an deiner Stelle den USB-Stick formatieren (kleine Hilfe).

Gib mir Bescheid, wenn das erledigt ist.

Markus68 · 25.11.2015, 18:05

Done. fehlerfrei steht da. Das hört man gern...

M-K-D-B · 25.11.2015, 21:37

Servus,

nochmal FRST bitte, ob alles ok ist:

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Markus68 · 26.11.2015, 21:32

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:26-11-2015
durchgeführt von Markus (Administrator) auf LITTLEREDDEVIL (26-11-2015 21:29:21)
Gestartet von C:\Users\Markus\Downloads
Geladene Profile: Markus (Verfügbare Profile: Markus)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\csisyncclient.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\msosync.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\Windows\system32\DptfPolicyLpmServiceHelper.exe [110520 2015-03-14] (Intel Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{A1E7236C-02E8-4789-989C-37F391931547}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-10-13] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-13] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-07-23] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\huf9qm6i.default
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_19_0_0_245.dll [2015-11-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-11] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-07-22] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Extension: Video DownloadHelper - C:\Users\Markus\AppData\Roaming\Mozilla\Firefox\Profiles\huf9qm6i.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-10-30]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2797752 2015-10-13] (Microsoft Corporation)
R2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [120248 2015-03-14] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [197560 2015-03-14] (Intel Corporation)
R2 DptfPolicyLpmService; C:\Windows\system32\DptfPolicyLpmService.exe [127928 2015-03-14] (Intel Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ar0330; C:\Windows\System32\drivers\ar0330.sys [77824 2015-04-16] (Intel(R) Corporation)
S3 AX88772; C:\Windows\system32\DRIVERS\ax88772.sys [113864 2013-07-18] (ASIX Electronics Corp.)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
R3 camera; C:\Windows\system32\DRIVERS\iacamera64.sys [763392 2015-04-16] (Intel(R) Corporation)
S3 DptfDevAmbient; C:\Windows\System32\drivers\DptfDevAmbient.sys [63928 2015-03-14] (Intel Corporation)
R3 DptfDevDBPT; C:\Windows\System32\drivers\DptfDevPower.sys [48056 2015-03-14] (Intel Corporation)
S3 DptfDevDisplay; C:\Windows\System32\drivers\DptfDevDisplay.sys [37304 2015-03-14] (Intel Corporation)
R3 DptfDevGen; C:\Windows\System32\drivers\DptfDevGen.sys [80312 2015-03-14] (Intel Corporation)
R3 DptfDevProc; C:\Windows\System32\drivers\DptfDevProc.sys [201144 2015-03-14] (Intel Corporation)
S3 DptfDevWireless; C:\Windows\System32\drivers\DptfDevWireless.sys [88504 2015-03-14] (Intel Corporation)
R3 DptfManager; C:\Windows\System32\drivers\DptfManager.sys [494008 2015-03-14] (Intel Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 GPIO; C:\Windows\System32\drivers\GPIO.sys [32768 2015-03-14] (Intel(R) Corporation)
R3 iaiospi; C:\Windows\System32\drivers\iaiospi.sys [59904 2015-03-14] (Intel(R) Corporation)
R3 iaiouart; C:\Windows\System32\drivers\iaiouart.sys [101376 2015-03-14] (Intel(R) Corporation)
R3 iaisp; C:\Windows\System32\drivers\iaisp64.sys [17920 2015-04-16] (Intel(R) Corporation)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [78848 2015-03-14] (Intel(R) Corporation)
R3 igfxLP; C:\Windows\system32\DRIVERS\igdkmd64lp.sys [4515768 2015-04-13] (Intel Corporation)
R3 IntelSST; C:\Windows\system32\drivers\isstrtc.sys [650240 2015-04-16] ()
R3 iusb3adp; C:\Windows\System32\drivers\iusb3adp.sys [12288 2015-03-14] (Intel)
R0 MBI; C:\Windows\System32\drivers\MBI.sys [27576 2015-03-14] (Intel(R) Corporation)
R3 mrvlpcie8897; C:\Windows\system32\DRIVERS\mrvlpcie8897.sys [1015304 2015-06-10] (Marvell Semiconductors Inc.)
R3 ov8835; C:\Windows\System32\drivers\ov8835.sys [112128 2015-04-16] (Intel(R) Corporation)
R3 PMIC; C:\Windows\System32\drivers\PMIC.sys [103424 2015-03-14] (Intel(R) Corporation)
R3 rtii2sac64; C:\Windows\system32\DRIVERS\rtii2sac.sys [179928 2015-03-14] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [226304 2015-01-17] (Microsoft Corporation)
R3 Surface3TypeCoverIntegration; C:\Windows\System32\drivers\Surface3TypeCoverIntegration.sys [30320 2015-03-12] (Microsoft Corporation)
R3 SurfaceAccessoryDevice; C:\Windows\System32\drivers\SurfaceAccessoryDevice.sys [54376 2015-03-12] (Microsoft Corporation)
R3 SurfaceDisplayCalibration; C:\Windows\System32\drivers\SurfaceDisplayCalibration.sys [40560 2015-03-14] (Microsoft Corporation)
R3 SurfaceHomeButton; C:\Windows\System32\drivers\SurfaceHomeButton.sys [53360 2015-03-12] (Microsoft Corporation)
R3 SurfaceIntegrationDriver; C:\Windows\System32\drivers\SurfaceIntegrationDriver.sys [36968 2015-03-12] (Microsoft Corporation)
R0 SurfacePciController; C:\Windows\System32\drivers\SurfacePciController.sys [35952 2015-03-12] (Microsoft Corporation)
R3 SurfacePenDriver; C:\Windows\system32\DRIVERS\SurfacePenDriver.sys [76424 2015-03-31] (Microsoft Corporation)
R3 SurfacePlatformPowerDriver; C:\Windows\System32\drivers\SurfacePlatformPowerDriver.sys [70248 2015-03-12] (Microsoft Corporation)
S3 SurfaceSoftwareServicing; C:\Windows\System32\drivers\SurfaceSoftwareServicingDriver.sys [38000 2015-03-12] (Microsoft Corporation)
S3 SurfaceTouchCover; C:\Windows\System32\drivers\SurfaceTouchCover.sys [35952 2015-03-12] (Microsoft Corporation)
R3 SurfaceTouchScreenDriver; C:\Windows\System32\drivers\SurfaceTouchScreenDriver.sys [61040 2015-03-12] (Microsoft Corporation)
S3 SurfaceTypeCover; C:\Windows\System32\drivers\SurfaceTypeCover.sys [35944 2015-03-12] (Microsoft Corporation)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [114464 2015-03-14] (Intel Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 WiFiClass; C:\Windows\system32\DRIVERS\wificlass.sys [420352 2015-06-10] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-26 21:29 - 2015-11-26 21:29 - 00000000 ____D C:\Users\Markus\Downloads\FRST-OlderVersion
2015-11-25 17:08 - 2015-11-25 17:08 - 00000000 ____D C:\Users\Markus\Tracing
2015-11-25 17:05 - 2015-11-25 18:37 - 00000000 ____D C:\Users\Markus\AppData\Roaming\Skype
2015-11-25 17:05 - 2015-11-25 17:05 - 00000000 ____D C:\Users\Markus\AppData\Local\Skype
2015-11-25 17:04 - 2015-11-25 17:05 - 00000000 ____D C:\ProgramData\Skype
2015-11-25 17:04 - 2015-11-25 17:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-11-25 17:04 - 2015-11-25 17:04 - 00002715 _____ C:\Users\Public\Desktop\Skype.lnk
2015-11-25 17:04 - 2015-11-25 17:04 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-11-25 17:01 - 2015-11-25 17:03 - 48482432 _____ (Skype Technologies S.A.) C:\Users\Markus\Downloads\SkypeSetupFull.exe
2015-11-24 22:42 - 2015-11-24 22:44 - 00002800 _____ C:\Users\Markus\Desktop\unhide.txt
2015-11-24 22:41 - 2015-11-24 22:41 - 00398752 _____ (Bleeping Computer, LLC) C:\Users\Markus\Downloads\unhide.exe
2015-11-22 13:53 - 2015-11-22 13:53 - 00848856 _____ (Panda Security ) C:\Users\Markus\Downloads\USBVaccineSetup (2).exe
2015-11-22 13:51 - 2015-11-22 13:51 - 00098816 _____ (bartblaze) C:\Users\Markus\Desktop\Rem-VBSworm_4.0.exe
2015-11-22 13:19 - 2015-11-22 13:20 - 00848856 _____ (Panda Security ) C:\Users\Markus\Downloads\USBVaccineSetup (1).exe
2015-11-22 13:15 - 2015-11-22 13:15 - 00000000 ____D C:\Rem-VBSqt
2015-11-22 13:09 - 2015-11-22 13:09 - 00003108 _____ C:\windows\System32\Tasks\PandaUSBVaccine
2015-11-22 13:09 - 2015-11-22 13:09 - 00000000 ____D C:\ProgramData\Panda Security
2015-11-22 13:09 - 2015-11-22 13:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2015-11-22 13:08 - 2015-11-22 13:54 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2015-11-22 12:36 - 2015-11-22 12:36 - 00000000 _____ C:\Users\Markus\defogger_reenable
2015-11-22 12:35 - 2015-11-22 12:35 - 00380416 _____ C:\Users\Markus\Downloads\Gmer-19357.exe
2015-11-22 12:34 - 2015-11-22 12:34 - 00050477 _____ C:\Users\Markus\Downloads\Defogger.exe
2015-11-22 12:28 - 2015-11-22 12:28 - 00848856 _____ (Panda Security ) C:\Users\Markus\Downloads\USBVaccineSetup.exe
2015-11-22 12:24 - 2015-11-22 13:59 - 00019962 _____ C:\Users\Markus\Downloads\Addition.txt
2015-11-22 12:23 - 2015-11-26 21:29 - 02348544 _____ (Farbar) C:\Users\Markus\Downloads\FRST64.exe
2015-11-22 12:23 - 2015-11-26 21:29 - 00010687 _____ C:\Users\Markus\Downloads\FRST.txt
2015-11-22 12:23 - 2015-11-26 21:29 - 00000000 ____D C:\FRST
2015-11-19 15:33 - 2015-09-29 13:24 - 00155480 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tpm.sys
2015-11-19 15:33 - 2015-09-04 20:24 - 00154112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tunnel.sys
2015-11-19 15:33 - 2015-08-28 23:20 - 00183368 _____ (Microsoft Corporation) C:\windows\system32\AuthHost.exe
2015-11-19 15:33 - 2015-08-20 21:45 - 01380048 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2015-11-19 15:33 - 2015-08-20 18:48 - 01096704 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2015-11-15 18:44 - 2015-11-24 10:10 - 00000000 ____D C:\Users\Markus\AppData\Roaming\dvdcss
2015-11-15 18:43 - 2015-11-26 10:05 - 00000000 ____D C:\Users\Markus\AppData\Roaming\vlc
2015-11-15 18:43 - 2015-11-15 18:43 - 00001093 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-11-15 18:43 - 2015-11-15 18:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-11-15 18:43 - 2015-11-15 18:43 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2015-11-15 18:42 - 2015-11-15 18:42 - 28849904 _____ C:\Users\Markus\Downloads\vlc-2.2.1-win32.exe
2015-11-11 17:45 - 2015-10-13 16:59 - 00397224 _____ (Microsoft Corporation) C:\windows\system32\bcryptprimitives.dll
2015-11-11 17:45 - 2015-10-13 16:59 - 00340872 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2015-11-11 17:45 - 2015-10-13 16:59 - 00137960 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2015-11-11 17:45 - 2015-10-13 16:59 - 00120376 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2015-11-11 17:45 - 2015-10-13 16:59 - 00106952 _____ (Microsoft Corporation) C:\windows\system32\ncryptsslp.dll
2015-11-11 17:45 - 2015-10-13 16:59 - 00091416 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptsslp.dll
2015-11-11 17:45 - 2015-10-11 07:36 - 00561952 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2015-11-11 17:45 - 2015-10-11 07:36 - 00177496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2015-11-11 17:45 - 2015-10-10 19:40 - 00202240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2015-11-11 17:45 - 2015-10-10 19:39 - 00401408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2015-11-11 17:45 - 2015-10-10 19:07 - 00445440 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll
2015-11-11 17:45 - 2015-10-10 18:33 - 01441280 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2015-11-11 17:45 - 2015-10-10 18:27 - 00432640 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2015-11-11 17:45 - 2015-10-10 18:11 - 00324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
2015-11-11 17:45 - 2015-10-10 17:45 - 00359424 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2015-11-11 17:44 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-11-11 17:44 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-11-11 17:44 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-11-11 17:44 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-11-11 17:44 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-11-11 17:44 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2015-11-11 17:44 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2015-11-11 17:44 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2015-11-11 17:44 - 2015-10-30 23:39 - 01032704 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-11-11 17:44 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2015-11-11 17:44 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2015-11-11 17:44 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-11-11 17:44 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-11-11 17:44 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-11-11 17:44 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2015-11-11 17:44 - 2015-10-30 23:14 - 00880128 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2015-11-11 17:44 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2015-11-11 17:44 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2015-11-11 17:44 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-11-11 17:44 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-11-11 17:44 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2015-11-11 17:44 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2015-11-11 17:44 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2015-11-11 17:44 - 2015-10-20 22:54 - 00136904 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-11-11 17:44 - 2015-10-20 15:53 - 03705856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-11-11 17:44 - 2015-10-20 15:36 - 02243072 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-11-11 17:44 - 2015-10-20 15:35 - 00891904 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-11-11 17:44 - 2015-10-20 15:34 - 00409088 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-11-11 17:44 - 2015-10-20 15:34 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-11-11 17:44 - 2015-10-20 15:34 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-11-11 17:44 - 2015-10-20 15:33 - 00095744 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-11-11 17:44 - 2015-10-20 15:14 - 00721920 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2015-11-11 17:44 - 2015-10-20 15:13 - 00124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuwebv.dll
2015-11-11 17:44 - 2015-10-20 15:13 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2015-11-11 17:44 - 2015-10-20 15:13 - 00029696 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapp.exe
2015-11-11 17:44 - 2015-10-17 15:19 - 04176384 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-11-11 17:44 - 2015-10-15 17:08 - 00990208 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2015-11-11 17:44 - 2015-10-15 16:46 - 00803328 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2015-11-11 17:44 - 2015-10-15 00:02 - 07455064 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-11-11 17:44 - 2015-10-15 00:02 - 01659560 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2015-11-11 17:44 - 2015-10-15 00:02 - 01519592 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2015-11-11 17:44 - 2015-10-15 00:02 - 01487008 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2015-11-11 17:44 - 2015-10-15 00:02 - 01355848 _____ (Microsoft Corporation) C:\windows\system32\winresume.exe
2015-11-11 17:44 - 2015-10-13 18:10 - 00559616 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2015-11-11 17:44 - 2015-10-13 18:10 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2015-11-11 17:44 - 2015-10-08 17:08 - 01083904 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2015-11-11 17:44 - 2015-09-12 14:47 - 00414559 _____ C:\windows\system32\ApnDatabase.xml
2015-11-11 17:44 - 2015-09-07 17:22 - 00477184 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2015-11-11 17:44 - 2015-09-07 16:54 - 00367104 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2015-11-11 17:44 - 2015-09-07 16:30 - 01091584 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2015-11-11 17:44 - 2015-08-10 19:15 - 00845312 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2015-11-11 17:44 - 2015-08-10 19:06 - 00422400 _____ (Microsoft Corporation) C:\windows\system32\FWPUCLNT.DLL
2015-11-11 17:44 - 2015-08-10 18:49 - 00713216 _____ (Microsoft Corporation) C:\windows\system32\nshwfp.dll
2015-11-11 17:44 - 2015-08-10 17:56 - 00272384 _____ (Microsoft Corporation) C:\windows\SysWOW64\FWPUCLNT.DLL
2015-11-11 17:44 - 2015-08-10 17:46 - 00561664 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshwfp.dll
2015-11-09 20:19 - 2015-11-10 17:08 - 00032772 _____ C:\windows\system32\Drivers\MrvlLogEntry.bin
2015-11-08 20:21 - 2015-11-12 09:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-28 17:03 - 2015-10-28 17:03 - 00019526 _____ C:\Users\Markus\Downloads\Deutsche Telekom Adressbuch - ASYLPROJEKT 2015(2).zip
2015-10-28 16:46 - 2015-10-28 16:46 - 00019526 _____ C:\Users\Markus\Downloads\Deutsche Telekom Adressbuch - ASYLPROJEKT 2015.zip
2015-10-27 17:34 - 2015-10-27 17:38 - 00000000 ____D C:\Users\Markus\Desktop\keno paradajz lost
2015-10-27 16:27 - 2015-10-27 16:27 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-26 21:29 - 2015-01-17 15:42 - 00769872 _____ C:\windows\system32\perfh007.dat
2015-11-26 21:29 - 2015-01-17 15:42 - 00161334 _____ C:\windows\system32\perfc007.dat
2015-11-26 21:29 - 2014-03-18 16:26 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-11-26 21:29 - 2013-08-22 14:36 - 00000000 ____D C:\windows\Inf
2015-11-26 21:25 - 2015-07-22 17:45 - 00000000 ____D C:\Users\Markus\OneDrive
2015-11-26 21:24 - 2013-08-22 15:45 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-11-26 20:38 - 2015-08-02 13:29 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-11-25 18:16 - 2015-07-22 17:44 - 00003600 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2458120746-2615570750-1923109805-1001
2015-11-25 18:12 - 2015-07-22 17:37 - 00000000 ____D C:\Users\Markus\AppData\Local\Packages
2015-11-25 17:33 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-11-25 17:32 - 2015-07-22 17:55 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-11-25 17:08 - 2015-07-22 17:36 - 00000000 ____D C:\Users\Markus
2015-11-25 17:06 - 2013-08-22 16:36 - 00000000 ____D C:\windows\AppReadiness
2015-11-25 17:01 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2015-11-22 15:16 - 2013-08-22 16:36 - 00000000 ____D C:\windows\rescache
2015-11-22 13:58 - 2013-08-22 14:36 - 00000000 ____D C:\Windows
2015-11-22 13:47 - 2013-08-22 14:25 - 00262144 ___SH C:\windows\system32\config\BBI
2015-11-21 12:06 - 2015-07-29 12:01 - 00000000 ____D C:\windows\system32\MRT
2015-11-21 12:03 - 2015-07-29 12:01 - 145617392 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-11-19 16:00 - 2013-08-22 16:20 - 00000000 ____D C:\windows\CbsTemp
2015-11-17 19:44 - 2015-07-23 14:49 - 00000000 ____D C:\Users\Markus\dwhelper
2015-11-12 09:32 - 2015-07-22 17:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-11-12 09:32 - 2013-08-22 15:44 - 00482240 _____ C:\windows\system32\FNTCACHE.DAT
2015-11-11 18:49 - 2013-08-22 16:36 - 00000000 ___RD C:\windows\ToastData
2015-11-11 18:38 - 2015-08-02 13:29 - 00003772 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2015-11-09 20:20 - 2013-08-22 16:36 - 00000000 ____D C:\windows\LiveKernelReports
2015-11-03 12:50 - 2015-07-22 17:59 - 00003110 _____ C:\windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2458120746-2615570750-1923109805-1001
2015-11-03 01:23 - 2013-08-22 16:38 - 00810488 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2015-11-03 01:23 - 2013-08-22 16:38 - 00176632 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-05-03 22:31 - 2015-05-03 22:31 - 0000000 _____ () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-19 15:58

==================== Ende von FRST.txt ============================

Und hier addition.txt

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:26-11-2015
durchgeführt von Markus (2015-11-26 21:30:28)
Gestartet von C:\Users\Markus\Downloads
Windows 8.1 (X64) (2015-07-22 16:37:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2458120746-2615570750-1923109805-500 - Administrator - Disabled)
Gast (S-1-5-21-2458120746-2615570750-1923109805-501 - Limited - Disabled)
Markus (S-1-5-21-2458120746-2615570750-1923109805-1001 - Administrator - Enabled) => C:\Users\Markus

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Cornelsen Werkzeuge 3.6 (HKLM-x32\...\{C55F20AB-2B65-434E-ABA7-6B70232B4602}) (Version: 3.6.0 - Cornelsen Verlag, Berlin)
Cornelsen Werkzeuge 3.6 Focus on Success EA 3rd edition (HKLM-x32\...\{E9E3192C-1D4F-4E0A-AD4B-A8514B9385C3}) (Version: 3.6.0 - Cornelsen Schulverlage)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4175 - Intel Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4771.1004 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2458120746-2615570750-1923109805-1001\...\OneDriveSetup.exe) (Version: 17.3.6201.1019 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4771.1004 - Microsoft Corporation) Hidden
Panda USB Vaccine 1.0.1.4 (HKLM-x32\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version:  - Panda Security)
Skype™ 7.15 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.15.102 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

11-11-2015 17:50:26 Windows Update
19-11-2015 15:58:13 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2E0D6153-9BB0-487C-B6CB-FA8789805941} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-11-11] (Adobe Systems Incorporated)
Task: {707A7345-C705-4D77-874D-C150D0F06AB1} - System32\Tasks\PandaUSBVaccine => C:\Program Files (x86)\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {70CEF576-7D52-4EFC-AFD5-B99D4E7E8B52} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {741BC970-0E00-4923-B2E8-B13EA33254F1} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-2458120746-2615570750-1923109805-1001 => C:\Users\Markus\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2015-11-03] (Microsoft Corporation)
Task: {98298339-A154-4521-A795-D39DBB116AA7} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-11-21] (Microsoft Corporation)
Task: {AD7CF61A-A5CE-43D6-BC37-2B803BA5A2F6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {F9C19816-9643-4829-9FA7-2E0F0D25889E} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-10-13] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-22 17:55 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-07-23 07:00 - 2015-07-23 07:00 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2015-07-23 06:56 - 2015-07-23 06:56 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaLPSS_I2C.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2458120746-2615570750-1923109805-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Markus\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img7.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{332A25AA-BFF1-46C2-B377-141F4D465A56}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{BB176163-B91D-4EBD-A60C-E2AFE130E979}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{08549D0C-0477-4AC6-A957-0F2A38BDB77B}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{6842D0CB-01CE-4D61-B433-7D4C9D446343}] => (Allow) C:\Users\Markus\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{90E0DDC6-FBEB-4059-939D-A50692FA1B90}C:\program files\microsoft office 15\root\office15\winword.exe] => (Block) C:\program files\microsoft office 15\root\office15\winword.exe
FirewallRules: [UDP Query User{0DA10F35-9625-4A30-A43D-93510ABA0753}C:\program files\microsoft office 15\root\office15\winword.exe] => (Block) C:\program files\microsoft office 15\root\office15\winword.exe
FirewallRules: [{2CC105BC-8C4B-493F-955D-FF888D506B42}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{724EC10E-9C52-4A83-816F-34AA6D5AAC60}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{21433C0B-E9EC-4148-927A-CC8613DEC102}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{2E81212E-0F16-43F8-959A-D28D2A3E063A}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/26/2015 09:17:44 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LITTLEREDDEVIL)
Description: Bei der Aktivierung der App „Microsoft.ZuneMusic_8wekyb3d8bbwe!Microsoft.ZuneMusic“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/26/2015 09:17:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1ac

Startzeit: 01d12822bc10f539

Endzeit: 4294967295

Anwendungspfad: C:\windows\system32\wwahost.exe

Berichts-ID: 2a24d1e6-9416-11e5-8273-c0335e2f6d9e

Vollständiger Name des fehlerhaften Pakets: Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.ZuneMusic

Error: (11/26/2015 09:17:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: LITTLEREDDEVIL)
Description: Die App „Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe+Microsoft.ZuneMusic“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (11/26/2015 09:09:09 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LITTLEREDDEVIL)
Description: Bei der Aktivierung der App „Microsoft.ZuneMusic_8wekyb3d8bbwe!Microsoft.ZuneMusic“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/26/2015 09:09:09 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1104

Startzeit: 01d128212d76bd3c

Endzeit: 4294967295

Anwendungspfad: C:\windows\system32\wwahost.exe

Berichts-ID: f7631ae0-9414-11e5-8273-c0335e2f6d9e

Vollständiger Name des fehlerhaften Pakets: Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.ZuneMusic

Error: (11/26/2015 09:05:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: cdc

Startzeit: 01d128209aa29b6c

Endzeit: 4294967295

Anwendungspfad: C:\windows\system32\wwahost.exe

Berichts-ID: 4f46bbe6-9414-11e5-8273-c0335e2f6d9e

Vollständiger Name des fehlerhaften Pakets: Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.ZuneMusic

Error: (11/26/2015 09:04:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LITTLEREDDEVIL)
Description: Bei der Aktivierung der App „Microsoft.ZuneMusic_8wekyb3d8bbwe!Microsoft.ZuneMusic“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/25/2015 05:36:52 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm mmc.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 15ac

Startzeit: 01d1279f34a05320

Endzeit: 15

Anwendungspfad: C:\windows\system32\mmc.exe

Berichts-ID: b89e59eb-9392-11e5-8273-c0335e2f6d9e

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2015 05:32:32 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: LITTLEREDDEVIL)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.

Error: (11/22/2015 01:40:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LITTLEREDDEVIL)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147023174. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (11/26/2015 09:24:49 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎26.‎11.‎2015 um 21:06:20 unerwartet heruntergefahren.

Error: (11/26/2015 08:52:49 AM) (Source: MTConfig) (EventID: 1) (User: )
Description: Fehler beim Konfigurieren des Eingabemodus eines Mehrfingereingabegeräts.

Error: (11/26/2015 08:52:49 AM) (Source: MTConfig) (EventID: 1) (User: )
Description: Fehler beim Konfigurieren des Eingabemodus eines Mehrfingereingabegeräts.

Error: (11/26/2015 08:52:49 AM) (Source: MTConfig) (EventID: 1) (User: )
Description: Fehler beim Konfigurieren des Eingabemodus eines Mehrfingereingabegeräts.

Error: (11/26/2015 08:52:49 AM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (11/25/2015 05:54:19 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 43. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (11/25/2015 05:22:26 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 43. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (11/25/2015 04:33:04 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (11/24/2015 08:43:19 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (11/24/2015 10:08:27 AM) (Source: MTConfig) (EventID: 1) (User: )
Description: Fehler beim Konfigurieren des Eingabemodus eines Mehrfingereingabegeräts.


CodeIntegrity:
===================================
  Date: 2015-09-23 11:22:17.938
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-09-23 11:22:16.813
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-09-23 11:22:15.703
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-09-23 11:22:14.719
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Atom(TM) x7-Z8700 CPU @ 1.60GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 4012.22 MB
Verfügbarer physikalischer RAM: 2591.81 MB
Summe virtueller Speicher: 4716.22 MB
Verfügbarer virtueller Speicher: 3202.08 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:110.34 GB) (Free:80.49 GB) NTFS
Drive d: (KINGSTON) (Removable) (Total:15 GB) (Free:15 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 116.5 GB) (Disk ID: B163DD3D)

Partition: GPT.

========================================================
Disk: 1 (Size: 15 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B · 26.11.2015, 21:35

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Markus68 · 26.11.2015, 21:58

Hi großer Meister,
eine Frage habe ich noch: Gehen sich Emsisoft und WIndows Firewall etc., im Wege um, oder läuft das problemlos nebeinander?
Danke schon mal!

M-K-D-B · 27.11.2015, 17:51

Zitat:

Zitat von Markus68

eine Frage habe ich noch: Gehen sich Emsisoft und WIndows Firewall etc., im Wege um, oder läuft das problemlos nebeinander?

Emsisoft Anti-malware + Windows Firewall sollten ohne Probleme miteinander laufen.

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

23.11.2015, 14:46	#16
M-K-D-B /// TB-Ausbilder	USB Stick zeigt Verknüpfungen Servus, hehe... Wähle so eine Verknüpfung aus, Rechtsklick > Eigenschaften In der Zeile "Öffnen mit" klicke rechts auf "Ändern". Wähle Word (du sagtest ja, dass es nur Word-Dateien sind) als Programm aus, bestätige mit Ok. Klicke auf "Übernehmen" und dann auf "Ok". Versuche nun erneut, diese Datei zu öffnen. Wird nun Word gestartet?

25.11.2015, 06:58	#22
M-K-D-B /// TB-Ausbilder	USB Stick zeigt Verknüpfungen Servus, Es werden dir also nicht die Word-Dateien angezeigt auf dem Stick, sondern wieder nur der Ordner und Verknüpfungen? USB-Stick anklemmen. Lass dir mal alle Dateien und Ordner anzeigen, evtl. siehst du die Dateien dann auf dem Stick. Geändert von M-K-D-B (25.11.2015 um 07:06 Uhr)

25.11.2015, 17:13	#24
M-K-D-B /// TB-Ausbilder	USB Stick zeigt Verknüpfungen Servus, sehr gut. kopiere alle Ordner und Dateien, die du benötigst, vom USB-Stick auf einen Rechner oder einen anderen Datenträger. Dann würde ich an deiner Stelle den USB-Stick formatieren (kleine Hilfe). Gib mir Bescheid, wenn das erledigt ist.

25.11.2015, 21:37	#26
M-K-D-B /// TB-Ausbilder	USB Stick zeigt Verknüpfungen Servus, nochmal FRST bitte, ob alles ok ist: Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen. FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt). Poste mir beide Logdateien mit deiner nächsten Antwort.

USB Stick zeigt Verknüpfungen

Plagegeister aller Art und deren Bekämpfung: USB Stick zeigt Verknüpfungen