| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: keine downloads mehr möglichWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
02.02.2016, 11:22
| #1 |
 |  keine downloads mehr möglich Hallo liebes Team, ich habe ein ernstes Problem. Ich kann keine Programme oder Rechnungen oder sonstiges aus dem Internet downloaden. Fehlermeldung z.b. Firefox download enthielt einen Virus und wurde gelöscht. System zurücksetzen geht auch nicht mehr Kalender wird nicht angezeigt. Was kann ich tun? Virenscanner kaspersky malver probiert funktioniert auch nicht |
|
03.02.2016, 09:16
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | keine downloads mehr möglich Moin
__________________ Wer bringt die Meldung mit dem Firefox?
__________________ |
|
04.02.2016, 18:51
| #3 |
| | keine downloads mehr möglich Hallo cosinus die Meldung kommt von Internet Explorer egal was ich downloaden will Firefox antiviren Programm alles geht nicht
__________________ |
|
05.02.2016, 08:50
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.02.2016, 10:57
| #5 |
| |  keine downloads mehr möglich Hallo cosinus Hab jetzt Firefox drauf darüber geht alles nur über Internet Explorer kein Download möglich Viren nicht auffindbar |
|
05.02.2016, 10:57
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich Bitte mein Posting lesen und Instruktionen befolgen
__________________ --> keine downloads mehr möglich |
|
05.02.2016, 11:37
| #7 |
| | keine downloads mehr möglich hes Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:27-01-2016 durchgeführt von Schmidt (2016-02-05 11:14:53) Gestartet von C:\Users\Schmidt\Downloads Microsoft Windows 7 Professional Service Pack 1 (X86) (2010-04-08 16:20:09) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-513816894-3314946018-2044371109-500 - Administrator - Disabled) ASPNET (S-1-5-21-513816894-3314946018-2044371109-1006 - Limited - Enabled) Gast (S-1-5-21-513816894-3314946018-2044371109-501 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-513816894-3314946018-2044371109-1008 - Limited - Enabled) Schmidt (S-1-5-21-513816894-3314946018-2044371109-1000 - Administrator - Enabled) => C:\Users\Schmidt ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B} AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version: - Microsoft) 2007 Microsoft Office Suite Service Pack 2 (SP2) (Version: - Microsoft) Hidden Active@ ISO Burner 3.0 (HKLM\...\{3B756F35-2504-429A-B36C-EA0961B6A2C0}_is1) (Version: 3.0 - LSoft Technologies Inc) Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated) Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated) Adobe Reader XI (11.0.14) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.14 - Adobe Systems Incorporated) Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version: 3.0 - ) AIS (HKLM\...\{2F79FB91-D1EC-4EBF-9FE9-0F91F667EBAE}) (Version: 02/2014 - vidicom) Aladdin DiagnostiX 1.0 (HKLM\...\Aladdin DiagnostiX 1.0) (Version: - ) Apple Application Support (HKLM\...\{EE6097DD-05F4-4178-9719-D3170BF098E8}) (Version: 1.4.1 - Apple Inc.) Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) AU Plus mit Importmodul (HKLM\...\AU Plus mit Importmodul) (Version: - TAK) Avanquest update (HKLM\...\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}) (Version: 1.28 - Avanquest Software) Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG) Avira Launcher (HKLM\...\{ccdc9cfe-8ba7-4c6c-ac5f-b2d6cfa49efc}) (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Avira Launcher (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Hidden AVM FRITZ! (HKLM\...\FRITZ! 2.0) (Version: - AVM Berlin) Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform) Chinese Simplified Fonts Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-2447-0000-900000000003}) (Version: 9.0.0 - Adobe Systems Incorporated) COPARTS Online (HKLM\...\COPARTS Online) (Version: 1.0.0.63 - DVSE GmbH) Coparts Profi CD Setup (03/2015) (HKLM\...\{4E95F911-B344-48FB-8E5E-1CED78E0FBDE}) (Version: - ) Dawicontrol RAID Monitor (HKLM\...\{19C1EB85-C314-4D79-8F3D-4BE5EC17A64A}) (Version: 3.1.0 - Dawicontrol GmbH) DVSE Updater (HKLM\...\{52167B0C-FB5D-43E7-BEC5-24EE6BEE2BA0}) (Version: - DVSE GmbH) Epson Event Manager (HKLM\...\{FE5ED0AC-BCC8-482A-8B08-AA11D5F00152}) (Version: 2.40.0002 - SEIKO EPSON CORPORATION) EPSON Perfection V33/V330 Handbuch (HKLM\...\EPSON Perfection V33_V330 Manual) (Version: - ) EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation) ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - ) Eumex 800 V1.30 (HKLM\...\InstallShield_{FACE9D51-E374-4DDB-857C-816FCB1D6B40}) (Version: 1.30.0000 - T-Home) Eumex 800 V1.30 (Version: 1.30.0000 - T-Home) Hidden Eumex RNDIS Driver V1.00 (HKLM\...\{343D7D01-B6D6-4591-B91D-8C887B9FC112}) (Version: 1.00.0000 - Ihr Firmenname) FreePDF (Remove only) (HKLM\...\FreePDF_XP) (Version: - ) GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.) H&S Teilefinder SmartClient (HKLM\...\H&S Teilefinder SmartClient) (Version: 1.0.0.63 - DVSE GmbH) HASP4 Gerätetreiber (HKLM\...\HASP4 Gerätetreiber) (Version: - ) Hella Gutmann Portal 1.92 (HKLM\...\{DDBC9622-D11C-4F25-B216-343C1823C5D9}) (Version: 1.92.0025 - Hella Gutmann Solutions) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation) Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.450 - Oracle) Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab) Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden LightScribe System Software (HKLM\...\{7F10292C-A190-4176-A665-A1ED3478DF86}) (Version: 1.18.3.2 - LightScribe) Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.) Media Go (HKLM\...\{FBE5AA96-22F0-4C4A-8E92-4BE3498D4CCB}) (Version: 1.3.227 - Sony) Microcat For Ford (Europe) (HKLM\...\{B9289B87-B17E-4C45-81F3-A82EAF83F24B}) (Version: 4.0 - Numele companiei dvs.) Microsoft .NET Framework 1.1 (HKLM\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6425.1000 - Microsoft Corporation) Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version: - Microsoft Corporation) Microsoft SQL Server 2008 R2 Setup (English) (HKLM\...\{48B08845-0CB0-45EC-893C-15319ADDA312}) (Version: 10.51.2500.0 - Microsoft Corporation) Microsoft SQL Server Native Client (HKLM\...\{F9B3DD02-B0B3-42E9-8650-030DFF0D133D}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft SQL Server VSS Writer (HKLM\...\{E9F44C98-B8B6-480F-AF7B-E42A0A46F4E3}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 44.0 (x86 de) (HKLM\...\Mozilla Firefox 44.0 (x86 de)) (Version: 44.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 44.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 8 Essentials (HKLM\...\{068276C8-4618-4E63-BCEA-EAB99CED1031}) (Version: 8.3.581 - Nero AG) QuickTime (HKLM\...\{57752979-A1C9-4C02-856B-FBB27AC4E02C}) (Version: 7.69.80.9 - Apple Inc.) Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0008 - Realtek) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5874 - Realtek Semiconductor Corp.) RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd) ScanTool.net for Windows v1.13 (HKLM\...\ScanTool.net for Windows) (Version: v1.13 - ScanTool.net, LLC) Sony PC Companion 2.10.303 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony) sv.net (HKLM\...\sv.net) (Version: 13.1 - ITSG GmbH) VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden Werthenbach Datenservice (HKLM\...\Werthenbach Datenservice) (Version: - ) Windows Mobile-Gerätecenter (HKLM\...\{904CCF62-818D-4675-BC76-D37EB399F917}) (Version: 6.1.6965.0 - Microsoft Corporation) WinRAR (HKLM\...\WinRAR archiver) (Version: - ) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {2265754D-0621-4C69-AB57-2B2B71284A13} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd) Task: {3445CFF2-8B66-47B2-AD8B-398EE6E7EE16} - System32\Tasks\{E4E00307-89BA-4984-B8C9-6E724AB25969} => pcalua.exe -a E:\scantool_net113win\scantool_net113win.exe -d E:\scantool_net113win Task: {40AF674D-9DF9-4AAB-8C39-9B8E7A600FE6} - System32\Tasks\{75731070-B285-4094-9568-A41C307DF78F} => pcalua.exe -a D:\Profi32\register.exe -d D:\Profi32 Task: {4F365A9C-E6BB-46AC-8286-BCAA9301B9ED} - System32\Tasks\{8B905A67-2E19-42FD-991C-159DA3D0C145} => D:\Profi32\bin\Profi32.exe [2014-02-19] (BeraCom GmbH & Co. KG D-22083 Hamburg Deutschland Fon/Fax: +49 (0)40 54 72 41 - 0 / 60 info@beracom.de ) Task: {6AEF0C98-2CB4-4B67-8C70-4C977C7355CC} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc Task: {A236B55C-5DED-43FE-8DB7-BE4E9CC1A81F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {D622195C-D680-4FEA-9C56-59660C7C9E94} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto Task: {E3FF453C-EEA1-4C23-B1DD-6E228ECC2F98} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-02] (Adobe Systems Incorporated) Task: {F4C2CA8E-FEC0-4FB5-993B-70A25EB2481F} - System32\Tasks\{EB6CCC2F-F0B7-42B9-BB6F-2C9C8F19C1DC} => D:\Profi32\bin\Profi32.exe [2014-02-19] (BeraCom GmbH & Co. KG D-22083 Hamburg Deutschland Fon/Fax: +49 (0)40 54 72 41 - 0 / 60 info@beracom.de ) Task: {F98B2D59-9B1D-441A-9576-BB9D4E262162} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-08-12 08:52 - 2012-06-21 06:25 - 00094208 _____ () C:\Windows\System32\redmon32.dll 2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 02023424 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 07331840 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 00135168 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll 2013-07-29 11:43 - 2012-04-30 10:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll 2010-09-28 10:08 - 2015-10-20 17:44 - 00242176 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll 2015-12-08 20:25 - 2015-12-08 20:25 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2009-10-08 10:36 - 2009-10-08 10:36 - 00069632 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\EZTCPLIB.DLL 2009-11-20 11:07 - 2009-11-20 11:07 - 00295936 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\AUPLUSEXPORT.DLL 2013-03-29 20:09 - 2013-03-29 20:09 - 00612664 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\SQLITE3.DLL 2013-07-29 11:43 - 2015-06-10 10:13 - 00113024 _____ () C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe 2008-10-26 04:42 - 2008-10-26 04:42 - 00065376 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll 2006-10-27 14:35 - 2006-10-27 14:35 - 00436512 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll 2009-02-14 04:04 - 2009-02-14 04:04 - 00756040 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL 2010-04-08 20:04 - 2003-11-18 01:37 - 00072192 _____ () D:\Profi32\bin\zlibwapi.dll 2010-04-08 20:04 - 2003-05-08 15:34 - 00075264 _____ () D:\Profi32\bin\FTP4W32.dll 2009-07-13 22:03 - 2009-07-14 02:15 - 00364544 _____ () C:\Windows\system32\msjetoledb40.dll 2014-03-20 07:43 - 2015-03-25 16:06 - 39149056 _____ () C:\WERTHENBACH\COPARTS ONLINE\libcef.DLL 2014-03-13 16:56 - 2015-10-19 14:50 - 39149056 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\libcef.DLL 2014-07-03 07:39 - 2015-12-17 11:48 - 00006144 _____ () C:\WERTHENBACH\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe 2015-03-26 16:04 - 2015-03-25 16:05 - 08929280 _____ () C:\WERTHENBACH\COPARTS ONLINE\pdf.dll 2014-03-20 07:43 - 2015-03-25 16:05 - 00968704 _____ () C:\WERTHENBACH\COPARTS ONLINE\ffmpegsumo.dll 2014-06-19 14:17 - 2015-09-30 08:18 - 00006144 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe 2015-10-19 14:52 - 2015-10-19 14:50 - 08929280 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\pdf.dll 2014-03-13 16:56 - 2015-10-19 14:49 - 00968704 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\ffmpegsumo.dll 2016-02-02 13:01 - 2016-02-02 13:04 - 17882304 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-513816894-3314946018-2044371109-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Schmidt\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Schmidt\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Windows Firewall ist deaktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [ScanManagement-RCWS-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [ScanManagement-WSD-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [{88B113E9-8704-4AE6-A247-1F42490F2E7C}] => (Allow) C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.EXE FirewallRules: [{07A9BFD5-A135-497B-BFD0-D54A4D5AA511}] => (Allow) C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.EXE FirewallRules: [TCP Query User{A9D3131D-F3F8-454A-B438-453B3320C65D}C:\program files\sony\media go\mediago.exe] => (Allow) C:\program files\sony\media go\mediago.exe FirewallRules: [UDP Query User{4872BB23-3F25-4495-884E-D971FD4738AB}C:\program files\sony\media go\mediago.exe] => (Allow) C:\program files\sony\media go\mediago.exe FirewallRules: [TCP Query User{A43F48B8-4D03-4441-B3AF-4466D7816CBE}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{684F8CA9-C539-413E-832A-40375EEE8183}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{40B893A3-5CAF-42DE-A402-A2C4C53E1BCD}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{464B9C46-4B43-4DFA-91EC-C86AFA010019}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{C5A4894E-33DB-41AC-94C1-5E869DF28021}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe FirewallRules: [UDP Query User{593973DD-3C61-4745-A74E-728C8D24C494}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe FirewallRules: [{CA646B50-B7D4-451A-A186-323A8180F17C}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{E7072910-7B87-481C-A21C-489352D6297F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{CEEFD395-AFC7-4B8E-877A-126C98BB817C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 04-02-2016 19:16:35 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/05/2016 03:01:54 AM) (Source: Dawicontrol RAID Monitor Service V3.1.0) (EventID: 1001) (User: ) Description: RAID Set 0 ist im Status Broken. Error: (02/05/2016 12:39:41 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (02/05/2016 12:33:40 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 7042) (User: ) Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490) Error: (02/04/2016 04:13:05 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:05 PM) (Source: Windows Search Service) (EventID: 9002) (User: ) Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. (HRESULT : 0x8004117f) (0x8004117f) Systemfehler: ============= Error: (02/04/2016 05:02:58 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte. Error: (02/04/2016 04:30:14 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:29:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:29:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:28:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:17 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} Error: (02/04/2016 04:26:47 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:15:45 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 ==================== Memory info =========================== Processor: Pentium(R) Dual-Core CPU E6500 @ 2.93GHz Prozentuale Nutzung des RAM: 70% Installierter physikalischer RAM: 3292.48 MB Verfügbarer physikalischer RAM: 965.55 MB Summe virtueller Speicher: 6583.28 MB Verfügbarer virtueller Speicher: 2184.82 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:140.92 GB) (Free:48.31 GB) NTFS Drive d: () (Fixed) (Total:91.87 GB) (Free:10.34 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 95EC7B24) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=140.9 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=91.9 GB) - (Type=07 NTFS) ==================== Ende vom Addition.txt ============================hes Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:27-01-2016 durchgeführt von Schmidt (2016-02-05 11:14:53) Gestartet von C:\Users\Schmidt\Downloads Microsoft Windows 7 Professional Service Pack 1 (X86) (2010-04-08 16:20:09) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-513816894-3314946018-2044371109-500 - Administrator - Disabled) ASPNET (S-1-5-21-513816894-3314946018-2044371109-1006 - Limited - Enabled) Gast (S-1-5-21-513816894-3314946018-2044371109-501 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-513816894-3314946018-2044371109-1008 - Limited - Enabled) Schmidt (S-1-5-21-513816894-3314946018-2044371109-1000 - Administrator - Enabled) => C:\Users\Schmidt ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B} AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 2007 Microsoft Office Suite Service Pack 2 (SP2) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version: - Microsoft) 2007 Microsoft Office Suite Service Pack 2 (SP2) (Version: - Microsoft) Hidden Active@ ISO Burner 3.0 (HKLM\...\{3B756F35-2504-429A-B36C-EA0961B6A2C0}_is1) (Version: 3.0 - LSoft Technologies Inc) Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated) Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated) Adobe Reader XI (11.0.14) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.14 - Adobe Systems Incorporated) Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version: 3.0 - ) AIS (HKLM\...\{2F79FB91-D1EC-4EBF-9FE9-0F91F667EBAE}) (Version: 02/2014 - vidicom) Aladdin DiagnostiX 1.0 (HKLM\...\Aladdin DiagnostiX 1.0) (Version: - ) Apple Application Support (HKLM\...\{EE6097DD-05F4-4178-9719-D3170BF098E8}) (Version: 1.4.1 - Apple Inc.) Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) AU Plus mit Importmodul (HKLM\...\AU Plus mit Importmodul) (Version: - TAK) Avanquest update (HKLM\...\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}) (Version: 1.28 - Avanquest Software) Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG) Avira Launcher (HKLM\...\{ccdc9cfe-8ba7-4c6c-ac5f-b2d6cfa49efc}) (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Avira Launcher (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Hidden AVM FRITZ! (HKLM\...\FRITZ! 2.0) (Version: - AVM Berlin) Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform) Chinese Simplified Fonts Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-2447-0000-900000000003}) (Version: 9.0.0 - Adobe Systems Incorporated) COPARTS Online (HKLM\...\COPARTS Online) (Version: 1.0.0.63 - DVSE GmbH) Coparts Profi CD Setup (03/2015) (HKLM\...\{4E95F911-B344-48FB-8E5E-1CED78E0FBDE}) (Version: - ) Dawicontrol RAID Monitor (HKLM\...\{19C1EB85-C314-4D79-8F3D-4BE5EC17A64A}) (Version: 3.1.0 - Dawicontrol GmbH) DVSE Updater (HKLM\...\{52167B0C-FB5D-43E7-BEC5-24EE6BEE2BA0}) (Version: - DVSE GmbH) Epson Event Manager (HKLM\...\{FE5ED0AC-BCC8-482A-8B08-AA11D5F00152}) (Version: 2.40.0002 - SEIKO EPSON CORPORATION) EPSON Perfection V33/V330 Handbuch (HKLM\...\EPSON Perfection V33_V330 Manual) (Version: - ) EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation) ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - ) Eumex 800 V1.30 (HKLM\...\InstallShield_{FACE9D51-E374-4DDB-857C-816FCB1D6B40}) (Version: 1.30.0000 - T-Home) Eumex 800 V1.30 (Version: 1.30.0000 - T-Home) Hidden Eumex RNDIS Driver V1.00 (HKLM\...\{343D7D01-B6D6-4591-B91D-8C887B9FC112}) (Version: 1.00.0000 - Ihr Firmenname) FreePDF (Remove only) (HKLM\...\FreePDF_XP) (Version: - ) GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.) H&S Teilefinder SmartClient (HKLM\...\H&S Teilefinder SmartClient) (Version: 1.0.0.63 - DVSE GmbH) HASP4 Gerätetreiber (HKLM\...\HASP4 Gerätetreiber) (Version: - ) Hella Gutmann Portal 1.92 (HKLM\...\{DDBC9622-D11C-4F25-B216-343C1823C5D9}) (Version: 1.92.0025 - Hella Gutmann Solutions) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation) Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.450 - Oracle) Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab) Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden LightScribe System Software (HKLM\...\{7F10292C-A190-4176-A665-A1ED3478DF86}) (Version: 1.18.3.2 - LightScribe) Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.) Media Go (HKLM\...\{FBE5AA96-22F0-4C4A-8E92-4BE3498D4CCB}) (Version: 1.3.227 - Sony) Microcat For Ford (Europe) (HKLM\...\{B9289B87-B17E-4C45-81F3-A82EAF83F24B}) (Version: 4.0 - Numele companiei dvs.) Microsoft .NET Framework 1.1 (HKLM\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6425.1000 - Microsoft Corporation) Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version: - Microsoft Corporation) Microsoft SQL Server 2008 R2 Setup (English) (HKLM\...\{48B08845-0CB0-45EC-893C-15319ADDA312}) (Version: 10.51.2500.0 - Microsoft Corporation) Microsoft SQL Server Native Client (HKLM\...\{F9B3DD02-B0B3-42E9-8650-030DFF0D133D}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft SQL Server VSS Writer (HKLM\...\{E9F44C98-B8B6-480F-AF7B-E42A0A46F4E3}) (Version: 9.00.3042.00 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 44.0 (x86 de) (HKLM\...\Mozilla Firefox 44.0 (x86 de)) (Version: 44.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 44.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 8 Essentials (HKLM\...\{068276C8-4618-4E63-BCEA-EAB99CED1031}) (Version: 8.3.581 - Nero AG) QuickTime (HKLM\...\{57752979-A1C9-4C02-856B-FBB27AC4E02C}) (Version: 7.69.80.9 - Apple Inc.) Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0008 - Realtek) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5874 - Realtek Semiconductor Corp.) RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd) ScanTool.net for Windows v1.13 (HKLM\...\ScanTool.net for Windows) (Version: v1.13 - ScanTool.net, LLC) Sony PC Companion 2.10.303 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony) sv.net (HKLM\...\sv.net) (Version: 13.1 - ITSG GmbH) VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden Werthenbach Datenservice (HKLM\...\Werthenbach Datenservice) (Version: - ) Windows Mobile-Gerätecenter (HKLM\...\{904CCF62-818D-4675-BC76-D37EB399F917}) (Version: 6.1.6965.0 - Microsoft Corporation) WinRAR (HKLM\...\WinRAR archiver) (Version: - ) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {2265754D-0621-4C69-AB57-2B2B71284A13} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd) Task: {3445CFF2-8B66-47B2-AD8B-398EE6E7EE16} - System32\Tasks\{E4E00307-89BA-4984-B8C9-6E724AB25969} => pcalua.exe -a E:\scantool_net113win\scantool_net113win.exe -d E:\scantool_net113win Task: {40AF674D-9DF9-4AAB-8C39-9B8E7A600FE6} - System32\Tasks\{75731070-B285-4094-9568-A41C307DF78F} => pcalua.exe -a D:\Profi32\register.exe -d D:\Profi32 Task: {4F365A9C-E6BB-46AC-8286-BCAA9301B9ED} - System32\Tasks\{8B905A67-2E19-42FD-991C-159DA3D0C145} => D:\Profi32\bin\Profi32.exe [2014-02-19] (BeraCom GmbH & Co. KG D-22083 Hamburg Deutschland Fon/Fax: +49 (0)40 54 72 41 - 0 / 60 info@beracom.de ) Task: {6AEF0C98-2CB4-4B67-8C70-4C977C7355CC} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc Task: {A236B55C-5DED-43FE-8DB7-BE4E9CC1A81F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {D622195C-D680-4FEA-9C56-59660C7C9E94} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto Task: {E3FF453C-EEA1-4C23-B1DD-6E228ECC2F98} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-02] (Adobe Systems Incorporated) Task: {F4C2CA8E-FEC0-4FB5-993B-70A25EB2481F} - System32\Tasks\{EB6CCC2F-F0B7-42B9-BB6F-2C9C8F19C1DC} => D:\Profi32\bin\Profi32.exe [2014-02-19] (BeraCom GmbH & Co. KG D-22083 Hamburg Deutschland Fon/Fax: +49 (0)40 54 72 41 - 0 / 60 info@beracom.de ) Task: {F98B2D59-9B1D-441A-9576-BB9D4E262162} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-08-12 08:52 - 2012-06-21 06:25 - 00094208 _____ () C:\Windows\System32\redmon32.dll 2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 02023424 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 07331840 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll 2009-03-17 10:09 - 2009-03-17 10:09 - 00135168 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll 2013-07-29 11:43 - 2012-04-30 10:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll 2010-09-28 10:08 - 2015-10-20 17:44 - 00242176 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll 2015-12-08 20:25 - 2015-12-08 20:25 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2009-10-08 10:36 - 2009-10-08 10:36 - 00069632 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\EZTCPLIB.DLL 2009-11-20 11:07 - 2009-11-20 11:07 - 00295936 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\AUPLUSEXPORT.DLL 2013-03-29 20:09 - 2013-03-29 20:09 - 00612664 _____ () C:\Program Files\Hella Gutmann Solutions\Portal\SQLITE3.DLL 2013-07-29 11:43 - 2015-06-10 10:13 - 00113024 _____ () C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe 2008-10-26 04:42 - 2008-10-26 04:42 - 00065376 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll 2006-10-27 14:35 - 2006-10-27 14:35 - 00436512 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll 2009-02-14 04:04 - 2009-02-14 04:04 - 00756040 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL 2010-04-08 20:04 - 2003-11-18 01:37 - 00072192 _____ () D:\Profi32\bin\zlibwapi.dll 2010-04-08 20:04 - 2003-05-08 15:34 - 00075264 _____ () D:\Profi32\bin\FTP4W32.dll 2009-07-13 22:03 - 2009-07-14 02:15 - 00364544 _____ () C:\Windows\system32\msjetoledb40.dll 2014-03-20 07:43 - 2015-03-25 16:06 - 39149056 _____ () C:\WERTHENBACH\COPARTS ONLINE\libcef.DLL 2014-03-13 16:56 - 2015-10-19 14:50 - 39149056 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\libcef.DLL 2014-07-03 07:39 - 2015-12-17 11:48 - 00006144 _____ () C:\WERTHENBACH\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe 2015-03-26 16:04 - 2015-03-25 16:05 - 08929280 _____ () C:\WERTHENBACH\COPARTS ONLINE\pdf.dll 2014-03-20 07:43 - 2015-03-25 16:05 - 00968704 _____ () C:\WERTHENBACH\COPARTS ONLINE\ffmpegsumo.dll 2014-06-19 14:17 - 2015-09-30 08:18 - 00006144 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe 2015-10-19 14:52 - 2015-10-19 14:50 - 08929280 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\pdf.dll 2014-03-13 16:56 - 2015-10-19 14:49 - 00968704 _____ () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\ffmpegsumo.dll 2016-02-02 13:01 - 2016-02-02 13:04 - 17882304 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-513816894-3314946018-2044371109-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Schmidt\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Schmidt\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Windows Firewall ist deaktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime ==================== FirewallRules (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [ScanManagement-RCWS-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [ScanManagement-WSD-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [{88B113E9-8704-4AE6-A247-1F42490F2E7C}] => (Allow) C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.EXE FirewallRules: [{07A9BFD5-A135-497B-BFD0-D54A4D5AA511}] => (Allow) C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.EXE FirewallRules: [TCP Query User{A9D3131D-F3F8-454A-B438-453B3320C65D}C:\program files\sony\media go\mediago.exe] => (Allow) C:\program files\sony\media go\mediago.exe FirewallRules: [UDP Query User{4872BB23-3F25-4495-884E-D971FD4738AB}C:\program files\sony\media go\mediago.exe] => (Allow) C:\program files\sony\media go\mediago.exe FirewallRules: [TCP Query User{A43F48B8-4D03-4441-B3AF-4466D7816CBE}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{684F8CA9-C539-413E-832A-40375EEE8183}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{40B893A3-5CAF-42DE-A402-A2C4C53E1BCD}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{464B9C46-4B43-4DFA-91EC-C86AFA010019}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [TCP Query User{C5A4894E-33DB-41AC-94C1-5E869DF28021}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe FirewallRules: [UDP Query User{593973DD-3C61-4745-A74E-728C8D24C494}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe FirewallRules: [{CA646B50-B7D4-451A-A186-323A8180F17C}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{E7072910-7B87-481C-A21C-489352D6297F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{CEEFD395-AFC7-4B8E-877A-126C98BB817C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 04-02-2016 19:16:35 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/05/2016 03:01:54 AM) (Source: Dawicontrol RAID Monitor Service V3.1.0) (EventID: 1001) (User: ) Description: RAID Set 0 ist im Status Broken. Error: (02/05/2016 12:39:41 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (02/05/2016 12:33:40 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 7042) (User: ) Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:08 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490) Error: (02/04/2016 04:13:05 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (02/04/2016 04:13:05 PM) (Source: Windows Search Service) (EventID: 9002) (User: ) Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. (HRESULT : 0x8004117f) (0x8004117f) Systemfehler: ============= Error: (02/04/2016 05:02:58 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte. Error: (02/04/2016 04:30:14 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:29:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:29:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:28:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:27:17 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} Error: (02/04/2016 04:26:47 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 Error: (02/04/2016 04:15:45 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "wuauserv" wurde mit folgendem Fehler beendet: %%5 ==================== Memory info =========================== Processor: Pentium(R) Dual-Core CPU E6500 @ 2.93GHz Prozentuale Nutzung des RAM: 70% Installierter physikalischer RAM: 3292.48 MB Verfügbarer physikalischer RAM: 965.55 MB Summe virtueller Speicher: 6583.28 MB Verfügbarer virtueller Speicher: 2184.82 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:140.92 GB) (Free:48.31 GB) NTFS Drive d: () (Fixed) (Total:91.87 GB) (Free:10.34 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 95EC7B24) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=140.9 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=91.9 GB) - (Type=07 NTFS) ==================== Ende vom Addition.txt ============================ FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:27-01-2016 durchgeführt von Schmidt (Administrator) auf SCHMIDT01 (05-02-2016 11:13:57) Gestartet von C:\Users\Schmidt\Downloads Geladene Profile: Schmidt & (Verfügbare Profile: Schmidt) Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe (Dawicontrol GmbH) C:\Program Files\Dawicontrol GmbH\Dawicontrol RAID Monitor\RAIDservice.exe (SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE (SafeNet Inc.) C:\Windows\System32\hasplms.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\mdm.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\Event Manager\EEventManager.exe (Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe (shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Software 2000 Limited) C:\Windows\System32\spool\drivers\w32x86\3\HP1006MC.EXE (Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe (AVM Berlin) C:\Program Files\FRITZ!\FriFax32.exe (Hella Gutmann Solutions GmbH) C:\Program Files\Hella Gutmann Solutions\Portal\GMPORTAL.EXE (AVM Berlin) C:\Program Files\FRITZ!\IWatch.exe () C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe (BeraCom GmbH & Co. KG D-22083 Hamburg Deutschland Fon/Fax: +49 (0)40 54 72 41 - 0 / 60 info@beracom.de ) D:\Profi32\bin\Profi32.exe (DVSE GmbH) C:\Werthenbach\COPARTS ONLINE\DVSE.WinApp.NemoKat.x86.exe (DVSE GmbH) C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WinApp.NemoKat.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe () C:\Program Files\DVSE GmbH\H&S TEILEFINDER SMARTCLIENT\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe () C:\Werthenbach\COPARTS ONLINE\DVSE.WebbrowserControl.Renderer.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7547424 2009-06-25] (Realtek Semiconductor) HKLM\...\Run: [NBKeyScan] => C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-10] (Nero AG) HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [976832 2009-12-17] (SEIKO EPSON CORPORATION) HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [648072 2007-05-31] (Microsoft Corporation) HKLM\...\Run: [FreePDF Assistant] => C:\Program Files\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de) HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-05] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-13] (Adobe Systems Incorporated) HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-19\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-20\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2387968 2009-03-17] (Hewlett-Packard Company) HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\Run: [Sony PC Companion] => C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony) HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6602152 2015-12-08] (Piriform Ltd) HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\MountPoints2: {86847ddf-b987-11e3-81f8-404e57434401} - F:\iLinker.exe HKU\S-1-5-21-513816894-3314946018-2044371109-1000\...\MountPoints2: {8f4dc5b6-c237-11df-b898-404e57434401} - F:\Startme.exe HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2387968 2009-03-17] (Hewlett-Packard Company) HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Sony PC Companion] => C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony) HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6602152 2015-12-08] (Piriform Ltd) HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {86847ddf-b987-11e3-81f8-404e57434401} - F:\iLinker.exe HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {8f4dc5b6-c237-11df-b898-404e57434401} - F:\Startme.exe HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiscSpaceChecks] 1 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!fax.lnk [2010-04-08] ShortcutTarget: FRITZ!fax.lnk -> C:\Program Files\FRITZ!\FriFax32.exe (AVM Berlin) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Gutmann Portal.lnk [2013-05-13] ShortcutTarget: Gutmann Portal.lnk -> C:\Program Files\Hella Gutmann Solutions\Portal\GMPORTAL.EXE (Hella Gutmann Solutions GmbH) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISDNWatch.lnk [2010-04-08] ShortcutTarget: ISDNWatch.lnk -> C:\Program Files\FRITZ!\IWatch.exe (AVM Berlin) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\..\Interfaces\{21FA713A-BC17-4E48-8034-122438889323}: [NameServer] 192.168.2.1 Tcpip\..\Interfaces\{565E2D72-3CEE-405F-BEEE-3B1272960425}: [DhcpNameServer] 192.168.1.250 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q= HKU\S-1-5-21-513816894-3314946018-2044371109-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/de-de/?ocid=U218DHP&pc=U218 HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/de-de/?ocid=U218DHP&pc=U218 SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000 -> {4E2B863B-BA1D-4F8D-B1DB-9844FA79437B} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000 -> {6FD5BE94-771B-436E-9833-41B3AE0EA2EC} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=41d23f81-66a8-4096-acf2-dee1ae588042&apn_sauid=2E495D74-8568-437D-97C4-8F4C8A22DC63 SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000 -> {C04B7D22-5AEC-4561-8F49-27F6269208F6} URL = hxxp://toolbar.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80195&lng=de SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {4E2B863B-BA1D-4F8D-B1DB-9844FA79437B} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {6FD5BE94-771B-436E-9833-41B3AE0EA2EC} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=41d23f81-66a8-4096-acf2-dee1ae588042&apn_sauid=2E495D74-8568-437D-97C4-8F4C8A22DC63 SearchScopes: HKU\S-1-5-21-513816894-3314946018-2044371109-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {C04B7D22-5AEC-4561-8F49-27F6269208F6} URL = hxxp://toolbar.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80195&lng=de BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-02-01] (AO Kaspersky Lab) Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-02-01] (AO Kaspersky Lab) DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab FireFox: ======== FF ProfilePath: C:\Users\Schmidt\AppData\Roaming\Mozilla\Firefox\Profiles\C9IsAUVR.default FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-02-02] () FF Plugin: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2013-10-08] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-10-08] (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 -> c:\Program Files\Sony\Media Go\npmediago.dll [2009-10-02] (Sony Creative Software Inc) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-12-17] (Adobe Systems Inc.) FF Extension: Avira Browser Safety - C:\Users\Schmidt\AppData\Roaming\Mozilla\Firefox\Profiles\C9IsAUVR.default\Extensions\abs@avira.com [2016-02-02] FF HKLM\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox FF Extension: Kaspersky Protection - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-02-01] Chrome: ======= CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [249120 2016-01-05] (Avira Operations GmbH & Co. KG) R2 AVP16.0.0; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2016-02-01] (Kaspersky Lab ZAO) R2 DcRaidMoSrv; C:\Program Files\Dawicontrol GmbH\Dawicontrol RAID Monitor\RAIDservice.exe [335872 2010-03-16] (Dawicontrol GmbH) [Datei ist nicht signiert] R2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [142432 2012-02-21] (SEIKO EPSON CORPORATION) R2 hasplms; C:\Windows\system32\hasplms.exe [3750400 2009-12-17] (SafeNet Inc.) R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2009-03-17] (Hewlett-Packard Company) [Datei ist nicht signiert] R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes) R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe [235696 2015-12-02] (McAfee, Inc.) R2 MDM; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [Datei ist nicht signiert] R2 MSSQL$AUDACON; C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29178224 2007-02-10] (Microsoft Corporation) S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45272 2005-10-14] (Microsoft Corporation) R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert] S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software) S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [0 2016-01-06] () <==== ACHTUNG (Null Byte Datei/Ordner) S2 wuauserv; C:\Windows\system32\wuaueng.dll [0 2016-01-06] () <==== ACHTUNG (Null Byte Datei/Ordner) S2 Shadow IP UserMode PnP-X Machine; C:\knebuiwuwiifn\nvpeddc.exe [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 aksfridge; C:\Windows\System32\DRIVERS\aksfridge.sys [356864 2009-12-17] (Aladdin Knowledge Systems Ltd.) R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2009-12-17] (Aladdin Knowledge Systems Ltd.) R3 akshhl; C:\Windows\System32\DRIVERS\akshhl.sys [46336 2009-12-17] (Aladdin Knowledge Systems Ltd.) R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [16384 2009-12-17] (Aladdin Knowledge Systems Ltd.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-01] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2015-12-01] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-05] (Avira Operations GmbH & Co. KG) R3 AVMCOWAN; C:\Windows\System32\DRIVERS\AVMCOWAN.sys [64000 2009-07-13] (AVM GmbH) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-01] (Avira Operations GmbH & Co. KG) R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [201912 2015-07-06] (Kaspersky Lab ZAO) R0 DC300e; C:\Windows\System32\DRIVERS\DC300e.sys [33920 2010-04-07] (Dawicontrol GmbH) R3 FPCIBASE; C:\Windows\System32\DRIVERS\fpcibase.sys [559104 2009-07-13] (AVM Berlin) R2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.) R2 Haspnt; C:\Windows\system32\drivers\Haspnt.sys [47616 2010-05-18] (Aladdin Knowledge Systems) [Datei ist nicht signiert] R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [153784 2015-06-22] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [46776 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [58224 2015-06-27] (Kaspersky Lab ZAO) R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [58040 2015-06-06] (Kaspersky Lab ZAO) R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [147328 2016-02-01] (AO Kaspersky Lab) R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [44728 2016-02-01] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [783744 2016-02-01] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [33976 2015-06-11] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [37048 2015-06-06] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [38072 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [39304 2016-02-01] (AO Kaspersky Lab) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54328 2015-06-11] (Kaspersky Lab ZAO) R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [87736 2015-06-16] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [156856 2015-06-23] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-02-05] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation) R2 MicroGuard; C:\Windows\system32\drivers\mgnt.sys [40480 1998-03-03] () [Datei ist nicht signiert] S3 s1029bus; C:\Windows\System32\DRIVERS\s1029bus.sys [90280 2009-05-25] (MCCI Corporation) S3 s1029mdfl; C:\Windows\System32\DRIVERS\s1029mdfl.sys [15016 2009-05-25] (MCCI Corporation) S3 s1029mdm; C:\Windows\System32\DRIVERS\s1029mdm.sys [122280 2009-05-25] (MCCI Corporation) S3 s1029mgmt; C:\Windows\System32\DRIVERS\s1029mgmt.sys [115880 2009-05-25] (MCCI Corporation) S3 s1029nd5; C:\Windows\System32\DRIVERS\s1029nd5.sys [26024 2009-05-25] (MCCI Corporation) S3 s1029obex; C:\Windows\System32\DRIVERS\s1029obex.sys [111912 2009-05-25] (MCCI Corporation) S3 s1029unic; C:\Windows\System32\DRIVERS\s1029unic.sys [116904 2009-05-25] (MCCI Corporation) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG) S3 eapihdrv; \??\C:\Users\Schmidt\AppData\Local\Temp\ehdrv.sys [X] S3 gdrv; \??\C:\Windows\gdrv.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-05 11:13 - 2016-02-05 11:14 - 00021913 _____ C:\Users\Schmidt\Downloads\FRST.txt 2016-02-05 11:13 - 2016-02-05 11:13 - 00000000 ____D C:\FRST 2016-02-05 10:52 - 2016-02-05 10:52 - 01721856 _____ (Farbar) C:\Users\Schmidt\Downloads\FRST.exe 2016-02-04 16:28 - 2016-02-04 16:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-02-04 16:18 - 2016-02-04 16:18 - 00000965 _____ C:\Users\Public\Desktop\CCleaner.lnk 2016-02-04 16:18 - 2016-02-04 16:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2016-02-04 16:18 - 2016-02-04 16:18 - 00000000 ____D C:\Program Files\CCleaner 2016-02-04 16:07 - 2016-02-04 16:07 - 00104694 _____ C:\Users\Schmidt\Documents\cc_20160204_160706.reg 2016-02-04 16:06 - 2016-02-04 16:06 - 00000000 ____D C:\Windows\pss 2016-02-04 15:46 - 2016-02-04 15:46 - 05565560 _____ (Piriform Ltd) C:\Users\Schmidt\Downloads\ccsetup513_slim.exe 2016-02-03 17:01 - 2016-02-03 17:01 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\2D7B3B0A.sys 2016-02-03 16:41 - 2016-02-03 16:41 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\06452BC9.sys 2016-02-02 13:59 - 2016-02-02 13:59 - 00000000 ___HD C:\Windows\msdownld.tmp 2016-02-02 13:58 - 2016-02-02 13:59 - 39244456 _____ (Microsoft Corporation) C:\Users\Schmidt\Downloads\EIE11_DE-DE_WOL_WIN7.EXE 2016-02-02 13:15 - 2016-02-02 13:17 - 91249560 _____ (Kaspersky Lab ZAO) C:\Users\Schmidt\Downloads\KVRT.exe 2016-02-02 13:14 - 2016-02-02 13:14 - 01988928 _____ (Kaspersky Lab) C:\Users\Schmidt\Downloads\kss15.0.0.737en_ru_de_fr_es_it_zh-hans_pl_tr_nl_cs_7695.exe 2016-02-02 13:11 - 2016-02-02 13:11 - 00046441 _____ C:\Users\Schmidt\Downloads\28194511215.pdf 2016-02-02 13:03 - 2016-02-02 13:03 - 00000000 ____D C:\Users\Schmidt\AppData\Local\Macromedia 2016-02-02 13:01 - 2016-02-02 13:01 - 00002099 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 2016-02-02 13:01 - 2016-02-02 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 2016-02-02 13:01 - 2016-02-02 13:01 - 00000000 ____D C:\ProgramData\McAfee Security Scan 2016-02-02 13:01 - 2016-02-02 13:01 - 00000000 ____D C:\ProgramData\McAfee 2016-02-02 13:01 - 2016-02-02 13:01 - 00000000 ____D C:\Program Files\McAfee Security Scan 2016-02-02 12:59 - 2016-02-02 12:59 - 01190608 _____ (Adobe Systems Incorporated) C:\Users\Schmidt\Downloads\flashplayer20_ga_install.exe 2016-02-02 12:57 - 2016-02-02 13:11 - 00000000 ____D C:\Users\Schmidt\AppData\Local\Mozilla 2016-02-02 12:57 - 2016-02-02 12:57 - 00001117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-02-02 12:57 - 2016-02-02 12:57 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-02-02 12:57 - 2016-02-02 12:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2016-02-02 12:56 - 2016-02-02 12:57 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-02-02 11:55 - 2016-02-02 11:55 - 00023040 ___SH C:\Users\Schmidt\Thumbs.db 2016-02-02 11:46 - 2016-02-02 11:46 - 00002119 _____ C:\Users\Schmidt\Desktop\Bitdefender Rootkit Remover - CHIP Downloader.lnk 2016-02-02 11:43 - 2016-02-02 11:45 - 15258612 _____ C:\Users\Schmidt\Downloads\Rootkit_Remover_3022.zip 2016-02-02 10:45 - 2016-02-05 10:42 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-02-02 10:45 - 2016-02-02 11:48 - 00001060 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-02-02 10:45 - 2016-02-02 11:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-02-02 10:45 - 2016-02-02 11:48 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-02-02 10:45 - 2016-02-02 10:45 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-02-02 10:45 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-02-02 10:45 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2016-02-02 10:45 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-02-02 09:58 - 2016-02-02 09:58 - 00000000 ____D C:\Program Files\LSoft Technologies 2016-02-02 09:39 - 2016-02-02 09:40 - 00000000 ____D C:\KVRT_Data 2016-02-01 09:00 - 2016-02-01 09:00 - 00002392 _____ C:\Users\Schmidt\Desktop\Sicherer Zahlungsverkehr.lnk 2016-02-01 08:58 - 2016-02-01 08:58 - 00002110 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk 2016-02-01 08:58 - 2016-02-01 08:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2016-02-01 08:56 - 2016-02-05 10:41 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-02-01 08:56 - 2016-02-01 09:45 - 00783744 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys 2016-02-01 08:56 - 2016-02-01 09:45 - 00147328 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys 2016-02-01 08:56 - 2016-02-01 08:56 - 00000000 ____D C:\Windows\ELAMBKUP 2016-02-01 08:56 - 2016-02-01 08:56 - 00000000 ____D C:\Program Files\Kaspersky Lab 2016-02-01 08:55 - 2016-02-02 10:29 - 00000000 ____D C:\ProgramData\Kaspersky Lab Setup Files 2016-01-26 13:08 - 2016-01-26 13:08 - 00000000 ____D C:\Program Files\ESET 2016-01-26 13:05 - 2016-01-26 13:05 - 00000000 ____D C:\Users\Schmidt\AppData\Roaming\QuickScan 2016-01-15 13:50 - 2016-01-15 13:50 - 00000000 _____ C:\Users\Schmidt\Downloads\PConverter.2bae6bc8ea874a0fb9a8cd9c0ddffcbd.exe.65ow54k.partial 2016-01-07 23:00 - 2016-01-26 11:03 - 00000000 ___HD C:\recyclebin 2016-01-06 21:12 - 2016-01-06 21:12 - 00973312 _____ C:\Windows\libpff.dll 2016-01-06 21:12 - 2016-01-06 21:12 - 00273408 _____ C:\Windows\pcre.dll 2016-01-06 21:08 - 2016-01-26 12:33 - 00000000 ___HD C:\wofhyvvibq 2016-01-06 21:08 - 2016-01-21 17:04 - 00000000 ____D C:\Windows\wofhyvvibq 2016-01-06 18:24 - 2016-01-06 18:24 - 00788914 _____ C:\Windows\binaries_burst6y5.zip 2016-01-06 18:24 - 2015-11-04 23:51 - 00000000 ____D C:\Windows\binaries_burst6y5 2016-01-06 17:59 - 2016-01-06 17:59 - 00000000 ____D C:\Windows\system32\wups2.dll 2016-01-06 17:59 - 2016-01-06 17:59 - 00000000 ____D C:\Windows\system32\wuaueng.dll 2016-01-06 17:59 - 2016-01-06 17:59 - 00000000 ____D C:\Windows\system32\wuauclt.exe 2016-01-06 14:16 - 2016-01-06 14:16 - 07488000 _____ C:\Windows\phantomjs198.exe 2016-01-06 14:16 - 2016-01-06 14:16 - 00087907 _____ C:\Windows\casper.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00059986 _____ C:\Windows\tester.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00035353 _____ C:\Windows\clientutils.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00021401 _____ C:\Windows\utils.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00014821 _____ C:\Windows\bootstrap.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00008055 _____ C:\Windows\events.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00006212 _____ C:\Windows\xunit.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00005692 _____ C:\Windows\querystring.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00005281 _____ C:\Windows\cli.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00004770 _____ C:\Windows\pagestack.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00004684 _____ C:\Windows\colorizer.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00004229 _____ C:\Windows\mouse.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00002502 _____ C:\Windows\http.js 2016-01-06 14:16 - 2016-01-06 14:16 - 00000767 _____ C:\Windows\package.json 2016-01-06 13:56 - 2016-01-06 13:56 - 00164864 _____ (Info-Zip <www.info-zip.org>) C:\Windows\unzip.exe 2016-01-06 10:14 - 2016-01-19 17:51 - 00000000 ___HD C:\Windows\tewwyrrluull 2016-01-06 07:38 - 2016-01-26 12:06 - 00000000 ___HD C:\knebuiwuwiifn 2016-01-06 07:38 - 2016-01-06 09:44 - 00000000 ____D C:\Windows\knebuiwuwiifn ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-05 10:55 - 2013-07-16 18:20 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-02-05 10:55 - 2009-07-14 05:34 - 00015040 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-02-05 10:55 - 2009-07-14 05:34 - 00015040 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-02-05 10:49 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2016-02-04 16:45 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp 2016-02-04 16:30 - 2014-11-06 09:53 - 00000000 ____D C:\ProgramData\Package Cache 2016-02-04 16:28 - 2010-04-08 21:09 - 00000000 ____D C:\Program Files\TeamViewer 2016-02-04 16:25 - 2015-08-12 08:53 - 00000000 ____D C:\Users\Schmidt\AppData\Local\FreePDF_XP 2016-02-04 16:25 - 2010-05-18 14:26 - 08405015 _____ C:\Windows\TempFile 2016-02-04 16:25 - 2010-04-08 18:10 - 00000000 ____D C:\Users\Schmidt\AppData\Local\FRITZ! 2016-02-04 16:25 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-02-04 16:01 - 2010-04-08 18:12 - 00000000 ____D C:\Windows\Panther 2016-02-04 11:17 - 2010-04-08 18:11 - 00000000 ___RD C:\Users\Schmidt\Documents\Scanned Documents 2016-02-03 16:13 - 2010-04-08 17:23 - 01780944 _____ C:\Windows\system32\PerfStringBackup.INI 2016-02-03 16:13 - 2009-07-14 09:47 - 00757306 _____ C:\Windows\system32\perfh007.dat 2016-02-03 16:13 - 2009-07-14 09:47 - 00171152 _____ C:\Windows\system32\perfc007.dat 2016-02-03 13:48 - 2011-04-17 17:10 - 00000000 ____D C:\AUPlus 2016-02-02 13:04 - 2013-07-16 18:20 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2016-02-02 13:04 - 2011-11-03 12:13 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2016-02-02 13:04 - 2010-04-20 08:12 - 00000000 ____D C:\Users\Schmidt\AppData\Local\Adobe 2016-02-02 12:57 - 2014-11-06 09:54 - 00000000 ____D C:\Users\Schmidt\AppData\Roaming\Mozilla 2016-02-02 12:54 - 2015-04-21 13:44 - 00000000 __SHD C:\Users\Schmidt\AppData\LocalLow\EmieUserList 2016-02-02 12:54 - 2015-04-21 13:44 - 00000000 __SHD C:\Users\Schmidt\AppData\LocalLow\EmieSiteList 2016-02-02 12:54 - 2015-04-21 13:44 - 00000000 __SHD C:\Users\Schmidt\AppData\LocalLow\EmieBrowserModeList 2016-02-02 11:55 - 2010-04-08 17:20 - 00000000 ____D C:\Users\Schmidt 2016-02-01 09:45 - 2015-06-08 19:43 - 00039304 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klpd.sys 2016-02-01 09:17 - 2015-07-04 02:18 - 00044728 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys 2016-01-27 10:09 - 2009-07-14 09:56 - 00000000 ___RD C:\Users\Public\Recorded TV 2016-01-27 10:09 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\registration 2016-01-27 10:09 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\AppCompat 2016-01-26 13:59 - 2010-04-26 06:52 - 00000069 _____ C:\Windows\NeroDigital.ini 2016-01-26 13:08 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\Downloaded Program Files 2016-01-20 06:17 - 2013-12-11 09:10 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk 2016-01-06 18:03 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Windows Defender ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2010-09-01 16:48 - 2010-09-01 16:48 - 0138056 _____ () C:\Users\Schmidt\AppData\Roaming\PnkBstrK.sys 2014-04-01 10:36 - 2010-09-15 10:30 - 0002771 _____ () C:\Users\Schmidt\AppData\Roaming\Profi.jpg 2014-04-01 10:36 - 2015-03-26 10:39 - 0049664 _____ (BeraCom GmbH & Co. KG\r\n D-22083 Hamburg\r\n Deutschland\r\n Fon/Fax: +49 (0)40 54 72 41 - 0 / 60\r\n profi32@beracom.de) C:\Users\Schmidt\AppData\Roaming\ProfiTis.dll 2014-04-01 12:20 - 2013-01-08 08:33 - 0021166 _____ () C:\Users\Schmidt\AppData\Roaming\ProfiUpdate.zip 2014-04-01 10:36 - 2015-03-24 15:36 - 0013312 _____ (Dvse GmbH) C:\Users\Schmidt\AppData\Roaming\ThirdPartyAddinHelper.dll Einige Dateien in TEMP: ==================== C:\Users\Schmidt\AppData\Local\Temp\avgnt.exe Einige mit null Byte Größe Dateien/Ordner: ========================== C:\Windows\System32\wuauclt.exe C:\Windows\System32\wuaueng.dll C:\Windows\System32\wups2.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-01-29 00:03 ==================== Ende vom FRST.txt ============================ |
|
05.02.2016, 12:28
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich Die nächsten Logs bitte in CODE-Tags! Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.02.2016, 13:36
| #9 |
| | keine downloads mehr möglich omboFix 16-02-05.01 - Schmidt 05.02.2016 12:58:57.1.2 - x86 Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.3292.1090 [GMT 1:00] ausgeführt von:: c:\users\Schmidt\Downloads\ComboFix.exe AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859} AV: Kaspersky Internet Security *Disabled/Updated* {B41C7598-35F6-4D89-7D0E-7ADE69B4047B} FW: Kaspersky Internet Security *Disabled* {8C27F4BD-7F99-4CD1-5651-D3EB97674300} SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4} SP: Kaspersky Internet Security *Disabled/Updated* {0F7D947C-13CC-4207-47BE-41AC12334EC6} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Schmidt\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll c:\windows\IsUn0407.exe c:\windows\msdownld.tmp c:\windows\system32\DEBUG.log . Infizierte Kopie von c:\windows\system32\wuauclt.exe wurde gefunden und desinfiziert Kopie von - c:\windows\winsxs\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.6.7601.19077_none_8b062fb8ace92dda\wuauclt.exe wurde wiederhergestellt . . ((((((((((((((((((((((( Dateien erstellt von 2016-01-05 bis 2016-02-05 )))))))))))))))))))))))))))))) . . 2016-02-05 10:13 . 2016-02-05 10:16 -------- d-----w- C:\FRST 2016-02-04 15:18 . 2016-02-04 15:18 -------- d-----w- c:\program files\CCleaner 2016-02-03 16:01 . 2016-02-03 16:01 170200 ----a-w- c:\windows\system32\drivers\2D7B3B0A.sys 2016-02-03 15:41 . 2016-02-03 15:41 170200 ----a-w- c:\windows\system32\drivers\06452BC9.sys 2016-02-02 12:03 . 2016-02-02 12:03 -------- d-----w- c:\users\Schmidt\AppData\Local\Macromedia 2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\programdata\McAfee Security Scan 2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\program files\McAfee Security Scan 2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\programdata\McAfee 2016-02-02 11:57 . 2016-02-02 12:11 -------- d-----w- c:\users\Schmidt\AppData\Local\Mozilla 2016-02-02 11:57 . 2016-02-02 11:57 -------- d-----w- c:\program files\Mozilla Maintenance Service 2016-02-02 09:45 . 2016-02-05 12:00 170200 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys 2016-02-02 09:45 . 2016-02-02 10:48 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware 2016-02-02 09:45 . 2016-02-02 09:45 -------- d-----w- c:\programdata\Malwarebytes 2016-02-02 09:45 . 2015-10-05 08:50 51928 ----a-w- c:\windows\system32\drivers\mwac.sys 2016-02-02 09:45 . 2015-10-05 08:50 94936 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys 2016-02-02 09:45 . 2015-10-05 08:50 23256 ----a-w- c:\windows\system32\drivers\mbam.sys 2016-02-02 08:58 . 2016-02-02 08:58 -------- d-----w- c:\program files\LSoft Technologies 2016-02-02 08:58 . 2016-02-02 08:58 -------- d-----w- c:\users\Schmidt\AppData\Local\Programs 2016-02-02 08:39 . 2016-02-02 08:40 -------- d-----w- C:\KVRT_Data 2016-02-01 07:56 . 2016-02-01 07:56 -------- d-----w- c:\windows\ELAMBKUP 2016-02-01 07:56 . 2016-02-05 11:43 -------- d-----w- c:\programdata\Kaspersky Lab 2016-02-01 07:56 . 2016-02-01 07:56 -------- d-----w- c:\program files\Kaspersky Lab 2016-02-01 07:56 . 2016-02-01 08:45 147328 ----a-w- c:\windows\system32\drivers\klflt.sys 2016-02-01 07:55 . 2016-02-02 09:29 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files 2016-01-26 12:08 . 2016-01-26 12:08 -------- d-----w- c:\program files\ESET 2016-01-26 12:05 . 2016-01-26 12:05 -------- d-----w- c:\users\Schmidt\AppData\Roaming\QuickScan 2016-01-07 22:00 . 2016-01-26 10:03 -------- d-----w- C:\recyclebin 2016-01-06 20:12 . 2016-01-06 20:12 273408 ----a-w- c:\windows\pcre.dll 2016-01-06 20:12 . 2016-01-06 20:12 973312 ----a-w- c:\windows\libpff.dll 2016-01-06 20:08 . 2016-01-26 11:33 -------- d-----w- C:\wofhyvvibq 2016-01-06 20:08 . 2016-01-21 16:04 -------- d-----w- c:\windows\wofhyvvibq 2016-01-06 17:24 . 2015-11-04 22:51 -------- d-----w- c:\windows\binaries_burst6y5 2016-01-06 16:59 . 2016-01-06 16:59 -------- d-----w- c:\windows\system32\wups2.dll 2016-01-06 16:59 . 2016-01-06 16:59 -------- d-----w- c:\windows\system32\wuaueng.dll 2016-01-06 12:56 . 2016-01-06 12:56 164864 ----a-w- c:\windows\unzip.exe . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2016-02-02 12:04 . 2013-07-16 17:20 796864 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2016-02-02 12:04 . 2011-11-03 11:13 142528 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2016-02-01 08:45 . 2015-06-08 18:43 39304 ----a-w- c:\windows\system32\drivers\klpd.sys 2016-02-01 08:17 . 2015-07-04 01:18 44728 ----a-w- c:\windows\system32\drivers\klhk.sys 2016-01-06 17:24 . 2016-01-06 17:24 788914 ----a-w- c:\windows\binaries_burst6y5.zip 2015-12-02 12:25 . 2010-04-08 16:48 247976 ------w- c:\windows\system32\MpSigStub.exe 2015-12-01 11:39 . 2013-05-08 07:48 55456 ----a-w- c:\windows\system32\drivers\avnetflt.sys 2015-12-01 11:39 . 2013-05-08 07:48 136272 ----a-w- c:\windows\system32\drivers\avipbb.sys 2015-12-01 11:39 . 2013-05-08 07:48 106968 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2015-11-25 10:43 . 2016-01-05 18:41 9014120 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{22B9062A-9D96-457A-AEEA-E8B30AEDEB5E}\mpengine.dll 2015-11-20 18:34 . 2015-12-09 09:35 93696 ----a-w- c:\windows\system32\wudriver.dll 2015-11-20 18:34 . 2015-12-09 09:35 30208 ----a-w- c:\windows\system32\wups.dll 2015-11-20 18:34 . 2015-12-09 09:35 2956800 ----a-w- c:\windows\system32\wucltux.dll 2015-11-20 18:34 . 2015-12-09 09:35 174080 ----a-w- c:\windows\system32\wuwebv.dll 2015-11-20 18:34 . 2015-12-09 09:35 573440 ----a-w- c:\windows\system32\wuapi.dll 2015-11-20 18:34 . 2015-12-09 09:35 73728 ----a-w- c:\windows\system32\WinSetupUI.dll 2015-11-20 18:33 . 2015-12-09 09:35 11776 ----a-w- c:\windows\system32\wu.upgrade.ps.dll 2015-11-20 18:33 . 2015-12-09 09:35 35328 ----a-w- c:\windows\system32\wuapp.exe 2015-11-11 18:39 . 2015-12-09 09:36 1242624 ----a-w- c:\windows\system32\comsvcs.dll 2015-11-11 18:39 . 2015-12-09 09:36 487936 ----a-w- c:\windows\system32\catsrvut.dll 2015-11-10 18:39 . 2015-12-09 09:36 1251328 ----a-w- c:\windows\system32\DWrite.dll 2015-11-10 18:39 . 2015-12-09 09:36 909824 ----a-w- c:\windows\system32\FntCache.dll 2015-11-10 18:39 . 2015-12-09 09:36 811520 ----a-w- c:\windows\system32\user32.dll 2015-11-10 17:40 . 2015-12-09 09:36 2386944 ----a-w- c:\windows\system32\win32k.sys 2015-11-10 00:24 . 2015-12-09 09:36 2724864 ----a-w- c:\windows\system32\mshtml.tlb 2015-11-10 00:24 . 2015-12-09 09:36 4096 ----a-w- c:\windows\system32\ieetwcollectorres.dll 2015-11-10 00:13 . 2015-12-09 09:36 496640 ----a-w- c:\windows\system32\vbscript.dll 2015-11-10 00:13 . 2015-12-09 09:36 62464 ----a-w- c:\windows\system32\iesetup.dll 2015-11-10 00:12 . 2015-12-09 09:36 47616 ----a-w- c:\windows\system32\ieetwproxystub.dll 2015-11-10 00:12 . 2015-12-09 09:36 341504 ----a-w- c:\windows\system32\html.iec 2015-11-10 00:11 . 2015-12-09 09:36 64000 ----a-w- c:\windows\system32\MshtmlDac.dll 2015-11-10 00:03 . 2015-12-09 09:36 102912 ----a-w- c:\windows\system32\ieetwcollector.exe 2015-11-10 00:03 . 2015-12-09 09:36 115712 ----a-w- c:\windows\system32\ieUnatt.exe 2015-11-10 00:02 . 2015-12-09 09:36 620032 ----a-w- c:\windows\system32\jscript9diag.dll 2015-11-09 23:57 . 2015-12-09 09:36 667648 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe 2015-11-09 23:50 . 2015-12-09 09:36 60416 ----a-w- c:\windows\system32\JavaScriptCollectionAgent.dll 2015-11-09 23:46 . 2015-12-09 09:36 4514816 ----a-w- c:\windows\system32\jscript9.dll 2015-11-09 23:36 . 2015-12-09 09:36 2050560 ----a-w- c:\windows\system32\inetcpl.cpl 2015-11-09 23:35 . 2015-12-09 09:36 1155072 ----a-w- c:\windows\system32\mshtmlmedia.dll 2015-11-09 23:17 . 2015-12-09 09:36 2011136 ----a-w- c:\windows\system32\wininet.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-03-17 2387968] "Sony PC Companion"="c:\program files\Sony\Sony PC Companion\PCCompanion.exe" [2015-09-23 457088] "CCleaner Monitoring"="c:\program files\CCleaner\CCleaner.exe" [2015-12-08 6602152] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-06-25 7547424] "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-06-10 2221352] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032] "Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520] "EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2009-12-17 976832] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2015-12-01 803200] "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072] "FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2014-03-18 373760] "Avira SystrayStartTrigger"="c:\program files\Avira\Launcher\Avira.SystrayStartTrigger.exe" [2016-01-05 66328] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2015-12-13 1085656] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ FRITZ!fax.lnk - c:\program files\FRITZ!\FriFax32.exe [2010-4-8 1504568] Gutmann Portal.lnk - c:\program files\Hella Gutmann Solutions\Portal\GMPortal.exe /WINDOWSTATE=MINI [2013-4-11 1122608] ISDNWatch.lnk - c:\program files\FRITZ!\IWatch.exe [2010-4-8 341304] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) "PromptOnSecureDesktop"= 0 (0x0) . [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLowDiscSpaceChecks"= 1 (0x1) . [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoLowDiscSpaceChecks"= 1 (0x1) . [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup backupExtension=.CommonStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 2010-11-29 16:38 421888 ----a-w- c:\program files\QuickTime\QTTask.exe . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 . R2 AntiVirMailService;Avira Email-Schutz;c:\program files\Avira\AntiVir Desktop\avmailc7.exe [2015-12-01 948392] R2 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\avwebg7.exe [2015-12-01 1418560] R2 AVP16.0.0;Kaspersky Anti-Virus Service 16.0.0;c:\program files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [2016-02-01 194000] R2 hasplms;Sentinel HASP License Manager;c:\windows\system32\hasplms.exe [2009-12-17 3750400] R2 Shadow IP UserMode PnP-X Machine;Shadow IP UserMode PnP-X Machine;c:\knebuiwuwiifn\nvpeddc.exe [x] R3 eapihdrv;eapihdrv;c:\users\Schmidt\AppData\Local\Temp\ehdrv.sys [x] R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2015-11-10 102912] R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.11.266\McCHSvc.exe [2015-12-02 235696] R3 s1029bus;Sony Ericsson Device 1029 driver (WDM);c:\windows\system32\DRIVERS\s1029bus.sys [2009-05-25 90280] R3 s1029mdfl;Sony Ericsson Device 1029 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1029mdfl.sys [2009-05-25 15016] R3 s1029mdm;Sony Ericsson Device 1029 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1029mdm.sys [2009-05-25 122280] R3 s1029mgmt;Sony Ericsson Device 1029 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1029mgmt.sys [2009-05-25 115880] R3 s1029nd5;Sony Ericsson Device 1029 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1029nd5.sys [2009-05-25 26024] R3 s1029obex;Sony Ericsson Device 1029 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1029obex.sys [2009-05-25 111912] R3 s1029unic;Sony Ericsson Device 1029 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1029unic.sys [2009-05-25 116904] R3 Sony PC Companion;Sony PC Companion;c:\program files\Sony\Sony PC Companion\PCCService.exe [2015-06-10 155520] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224] R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2012-03-15 1343400] S0 cm_km;Kaspersky Lab ZAO Cryptographic Module x86 (Weak);c:\windows\system32\DRIVERS\cm_km.sys [2015-07-05 201912] S0 DC300e;DC300e;c:\windows\system32\DRIVERS\DC300e.sys [2010-04-07 33920] S0 klbackupdisk;Kaspersky Lab klbackupdisk;c:\windows\system32\DRIVERS\klbackupdisk.sys [2015-06-06 46776] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2015-05-05 37896] S1 klbackupflt;Kaspersky Lab klbackupflt;c:\windows\system32\DRIVERS\klbackupflt.sys [2015-06-27 58224] S1 klhk;Kaspersky Lab service driver;c:\windows\system32\DRIVERS\klhk.sys [2016-02-01 44728] S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2015-06-11 33976] S1 klpd;Kaspersky Lab format recognizer driver;c:\windows\system32\DRIVERS\klpd.sys [2016-02-01 39304] S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys [2015-06-11 54328] S1 Klwtp;Klwtp;c:\windows\system32\DRIVERS\klwtp.sys [2015-06-16 87736] S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys [2015-06-23 156856] S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2015-12-01 466408] S2 Avira.ServiceHost;Avira Service Host;c:\program files\Avira\Launcher\Avira.ServiceHost.exe [2016-01-05 249120] S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys [2015-12-01 55456] S2 DcRaidMoSrv;Dawicontrol RAID Monitor Service V3.1.0;c:\program files\Dawicontrol GmbH\Dawicontrol RAID Monitor\RAIDservice.exe [2010-03-16 335872] S2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [2012-02-21 142432] S2 kldisk;kldisk;c:\windows\system32\DRIVERS\kldisk.sys [2015-06-06 58040] S2 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2015-10-05 1513784] S2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2015-10-05 1135416] S2 MicroGuard;MicroGuard Copy Protection;c:\windows\system32\drivers\mgnt.sys [1998-03-03 40480] S2 MSSQL$AUDACON;SQL Server (AUDACON);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224] S3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Driver;c:\windows\system32\DRIVERS\AVMCOWAN.sys [2009-07-13 64000] S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2014-03-19 65232] S3 FPCIBASE;AVM FRITZ!Card PCI;c:\windows\system32\DRIVERS\fpcibase.sys [2009-07-13 559104] S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-05-25 122368] S3 klflt;Kaspersky Lab Kernel DLL;c:\windows\system32\DRIVERS\klflt.sys [2016-02-01 147328] S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys [2015-06-06 37048] S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2015-06-07 38072] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2015-10-05 23256] S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2016-02-05 170200] S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2015-10-05 51928] S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-30 187392] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - MBAMSWISSARMY *NewlyCreated* - WS2IFSL . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr . [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 2009-03-17 11:14 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe . Inhalt des "geplante Tasks" Ordners . 2016-02-05 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-16 12:04] . . ------- Zusätzlicher Suchlauf ------- . mStart Page = https://search.avira.net/#web/result?source=art&q= TCP: Interfaces\{21FA713A-BC17-4E48-8034-122438889323}: NameServer = 192.168.2.1 FF - ProfilePath - c:\users\Schmidt\AppData\Roaming\Mozilla\Firefox\Profiles\C9IsAUVR.default\ . - - - - Entfernte verwaiste Registrierungseinträge - - - - . Toolbar-Locked - (no file) AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe . . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe c:\program files\Avira\AntiVir Desktop\avguard.exe c:\windows\system32\spool\DRIVERS\W32X86\3\HP1006MC.EXE c:\windows\system32\taskhost.exe c:\windows\system32\conhost.exe c:\program files\Sony\Sony PC Companion\PCCompanionInfo.exe c:\program files\Hella Gutmann Solutions\Portal\GMPortal.exe c:\program files\Avira\AntiVir Desktop\avshadow.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\program files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe c:\program files\ Malwarebytes Anti-Malware \mbam.exe c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe c:\windows\system32\IoctlSvc.exe c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe c:\program files\Avira\Launcher\Avira.Systray.exe c:\program files\Windows Media Player\wmpnetwk.exe d:\profi32\bin\Profi32.exe . ************************************************************************** . Zeit der Fertigstellung: 2016-02-05 13:34:34 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2016-02-05 12:34 . Vor Suchlauf: 13 Verzeichnis(se), 51.708.039.168 Bytes frei Nach Suchlauf: 21 Verzeichnis(se), 51.535.962.112 Bytes frei . - - End Of File - - 6F385A43B0D7B3C8959749EEEA94D028 A36C5E4F47E84449FF07ED3517B43A31 |
|
05.02.2016, 13:47
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich Sagma was issen so schwierig an den CODE-Tags??
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.02.2016, 16:32
| #11 |
| | keine downloads mehr möglich Ich Krieg das nicht hin Sorry kannst nochmal beschreiben wir es geht? Schicke das dann Montag bin jetzt nicht mehr an den rechner |
|
05.02.2016, 18:28
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich dann nochmal  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.02.2016, 11:15
| #13 |
| | keine downloads mehr möglichCode:
ATTFilter omboFix 16-02-05.01 - Schmidt 05.02.2016 12:58:57.1.2 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.3292.1090 [GMT 1:00]
ausgeführt von:: c:\users\Schmidt\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Kaspersky Internet Security *Disabled/Updated* {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
FW: Kaspersky Internet Security *Disabled* {8C27F4BD-7F99-4CD1-5651-D3EB97674300}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Kaspersky Internet Security *Disabled/Updated* {0F7D947C-13CC-4207-47BE-41AC12334EC6}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Schmidt\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\IsUn0407.exe
c:\windows\msdownld.tmp
c:\windows\system32\DEBUG.log
.
Infizierte Kopie von c:\windows\system32\wuauclt.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\winsxs\x86_microsoft-windows-w..wsupdateclient-core_31bf3856ad364e35_7.6.7601.19077_none_8b062fb8ace92dda\wuauclt.exe wurde wiederhergestellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2016-01-05 bis 2016-02-05 ))))))))))))))))))))))))))))))
.
.
2016-02-05 10:13 . 2016-02-05 10:16 -------- d-----w- C:\FRST
2016-02-04 15:18 . 2016-02-04 15:18 -------- d-----w- c:\program files\CCleaner
2016-02-03 16:01 . 2016-02-03 16:01 170200 ----a-w- c:\windows\system32\drivers\2D7B3B0A.sys
2016-02-03 15:41 . 2016-02-03 15:41 170200 ----a-w- c:\windows\system32\drivers\06452BC9.sys
2016-02-02 12:03 . 2016-02-02 12:03 -------- d-----w- c:\users\Schmidt\AppData\Local\Macromedia
2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\programdata\McAfee Security Scan
2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\program files\McAfee Security Scan
2016-02-02 12:01 . 2016-02-02 12:01 -------- d-----w- c:\programdata\McAfee
2016-02-02 11:57 . 2016-02-02 12:11 -------- d-----w- c:\users\Schmidt\AppData\Local\Mozilla
2016-02-02 11:57 . 2016-02-02 11:57 -------- d-----w- c:\program files\Mozilla Maintenance Service
2016-02-02 09:45 . 2016-02-05 12:00 170200 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-02-02 09:45 . 2016-02-02 10:48 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware
2016-02-02 09:45 . 2016-02-02 09:45 -------- d-----w- c:\programdata\Malwarebytes
2016-02-02 09:45 . 2015-10-05 08:50 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2016-02-02 09:45 . 2015-10-05 08:50 94936 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-02-02 09:45 . 2015-10-05 08:50 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2016-02-02 08:58 . 2016-02-02 08:58 -------- d-----w- c:\program files\LSoft Technologies
2016-02-02 08:58 . 2016-02-02 08:58 -------- d-----w- c:\users\Schmidt\AppData\Local\Programs
2016-02-02 08:39 . 2016-02-02 08:40 -------- d-----w- C:\KVRT_Data
2016-02-01 07:56 . 2016-02-01 07:56 -------- d-----w- c:\windows\ELAMBKUP
2016-02-01 07:56 . 2016-02-05 11:43 -------- d-----w- c:\programdata\Kaspersky Lab
2016-02-01 07:56 . 2016-02-01 07:56 -------- d-----w- c:\program files\Kaspersky Lab
2016-02-01 07:56 . 2016-02-01 08:45 147328 ----a-w- c:\windows\system32\drivers\klflt.sys
2016-02-01 07:55 . 2016-02-02 09:29 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
2016-01-26 12:08 . 2016-01-26 12:08 -------- d-----w- c:\program files\ESET
2016-01-26 12:05 . 2016-01-26 12:05 -------- d-----w- c:\users\Schmidt\AppData\Roaming\QuickScan
2016-01-07 22:00 . 2016-01-26 10:03 -------- d-----w- C:\recyclebin
2016-01-06 20:12 . 2016-01-06 20:12 273408 ----a-w- c:\windows\pcre.dll
2016-01-06 20:12 . 2016-01-06 20:12 973312 ----a-w- c:\windows\libpff.dll
2016-01-06 20:08 . 2016-01-26 11:33 -------- d-----w- C:\wofhyvvibq
2016-01-06 20:08 . 2016-01-21 16:04 -------- d-----w- c:\windows\wofhyvvibq
2016-01-06 17:24 . 2015-11-04 22:51 -------- d-----w- c:\windows\binaries_burst6y5
2016-01-06 16:59 . 2016-01-06 16:59 -------- d-----w- c:\windows\system32\wups2.dll
2016-01-06 16:59 . 2016-01-06 16:59 -------- d-----w- c:\windows\system32\wuaueng.dll
2016-01-06 12:56 . 2016-01-06 12:56 164864 ----a-w- c:\windows\unzip.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-02-02 12:04 . 2013-07-16 17:20 796864 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2016-02-02 12:04 . 2011-11-03 11:13 142528 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2016-02-01 08:45 . 2015-06-08 18:43 39304 ----a-w- c:\windows\system32\drivers\klpd.sys
2016-02-01 08:17 . 2015-07-04 01:18 44728 ----a-w- c:\windows\system32\drivers\klhk.sys
2016-01-06 17:24 . 2016-01-06 17:24 788914 ----a-w- c:\windows\binaries_burst6y5.zip
2015-12-02 12:25 . 2010-04-08 16:48 247976 ------w- c:\windows\system32\MpSigStub.exe
2015-12-01 11:39 . 2013-05-08 07:48 55456 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2015-12-01 11:39 . 2013-05-08 07:48 136272 ----a-w- c:\windows\system32\drivers\avipbb.sys
2015-12-01 11:39 . 2013-05-08 07:48 106968 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2015-11-25 10:43 . 2016-01-05 18:41 9014120 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{22B9062A-9D96-457A-AEEA-E8B30AEDEB5E}\mpengine.dll
2015-11-20 18:34 . 2015-12-09 09:35 93696 ----a-w- c:\windows\system32\wudriver.dll
2015-11-20 18:34 . 2015-12-09 09:35 30208 ----a-w- c:\windows\system32\wups.dll
2015-11-20 18:34 . 2015-12-09 09:35 2956800 ----a-w- c:\windows\system32\wucltux.dll
2015-11-20 18:34 . 2015-12-09 09:35 174080 ----a-w- c:\windows\system32\wuwebv.dll
2015-11-20 18:34 . 2015-12-09 09:35 573440 ----a-w- c:\windows\system32\wuapi.dll
2015-11-20 18:34 . 2015-12-09 09:35 73728 ----a-w- c:\windows\system32\WinSetupUI.dll
2015-11-20 18:33 . 2015-12-09 09:35 11776 ----a-w- c:\windows\system32\wu.upgrade.ps.dll
2015-11-20 18:33 . 2015-12-09 09:35 35328 ----a-w- c:\windows\system32\wuapp.exe
2015-11-11 18:39 . 2015-12-09 09:36 1242624 ----a-w- c:\windows\system32\comsvcs.dll
2015-11-11 18:39 . 2015-12-09 09:36 487936 ----a-w- c:\windows\system32\catsrvut.dll
2015-11-10 18:39 . 2015-12-09 09:36 1251328 ----a-w- c:\windows\system32\DWrite.dll
2015-11-10 18:39 . 2015-12-09 09:36 909824 ----a-w- c:\windows\system32\FntCache.dll
2015-11-10 18:39 . 2015-12-09 09:36 811520 ----a-w- c:\windows\system32\user32.dll
2015-11-10 17:40 . 2015-12-09 09:36 2386944 ----a-w- c:\windows\system32\win32k.sys
2015-11-10 00:24 . 2015-12-09 09:36 2724864 ----a-w- c:\windows\system32\mshtml.tlb
2015-11-10 00:24 . 2015-12-09 09:36 4096 ----a-w- c:\windows\system32\ieetwcollectorres.dll
2015-11-10 00:13 . 2015-12-09 09:36 496640 ----a-w- c:\windows\system32\vbscript.dll
2015-11-10 00:13 . 2015-12-09 09:36 62464 ----a-w- c:\windows\system32\iesetup.dll
2015-11-10 00:12 . 2015-12-09 09:36 47616 ----a-w- c:\windows\system32\ieetwproxystub.dll
2015-11-10 00:12 . 2015-12-09 09:36 341504 ----a-w- c:\windows\system32\html.iec
2015-11-10 00:11 . 2015-12-09 09:36 64000 ----a-w- c:\windows\system32\MshtmlDac.dll
2015-11-10 00:03 . 2015-12-09 09:36 102912 ----a-w- c:\windows\system32\ieetwcollector.exe
2015-11-10 00:03 . 2015-12-09 09:36 115712 ----a-w- c:\windows\system32\ieUnatt.exe
2015-11-10 00:02 . 2015-12-09 09:36 620032 ----a-w- c:\windows\system32\jscript9diag.dll
2015-11-09 23:57 . 2015-12-09 09:36 667648 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
2015-11-09 23:50 . 2015-12-09 09:36 60416 ----a-w- c:\windows\system32\JavaScriptCollectionAgent.dll
2015-11-09 23:46 . 2015-12-09 09:36 4514816 ----a-w- c:\windows\system32\jscript9.dll
2015-11-09 23:36 . 2015-12-09 09:36 2050560 ----a-w- c:\windows\system32\inetcpl.cpl
2015-11-09 23:35 . 2015-12-09 09:36 1155072 ----a-w- c:\windows\system32\mshtmlmedia.dll
2015-11-09 23:17 . 2015-12-09 09:36 2011136 ----a-w- c:\windows\system32\wininet.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-03-17 2387968]
"Sony PC Companion"="c:\program files\Sony\Sony PC Companion\PCCompanion.exe" [2015-09-23 457088]
"CCleaner Monitoring"="c:\program files\CCleaner\CCleaner.exe" [2015-12-08 6602152]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-06-25 7547424]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-06-10 2221352]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2009-12-17 976832]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2015-12-01 803200]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2014-03-18 373760]
"Avira SystrayStartTrigger"="c:\program files\Avira\Launcher\Avira.SystrayStartTrigger.exe" [2016-01-05 66328]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2015-12-13 1085656]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FRITZ!fax.lnk - c:\program files\FRITZ!\FriFax32.exe [2010-4-8 1504568]
Gutmann Portal.lnk - c:\program files\Hella Gutmann Solutions\Portal\GMPortal.exe /WINDOWSTATE=MINI [2013-4-11 1122608]
ISDNWatch.lnk - c:\program files\FRITZ!\IWatch.exe [2010-4-8 341304]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiscSpaceChecks"= 1 (0x1)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiscSpaceChecks"= 1 (0x1)
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
.
R2 AntiVirMailService;Avira Email-Schutz;c:\program files\Avira\AntiVir Desktop\avmailc7.exe [2015-12-01 948392]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\avwebg7.exe [2015-12-01 1418560]
R2 AVP16.0.0;Kaspersky Anti-Virus Service 16.0.0;c:\program files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [2016-02-01 194000]
R2 hasplms;Sentinel HASP License Manager;c:\windows\system32\hasplms.exe [2009-12-17 3750400]
R2 Shadow IP UserMode PnP-X Machine;Shadow IP UserMode PnP-X Machine;c:\knebuiwuwiifn\nvpeddc.exe [x]
R3 eapihdrv;eapihdrv;c:\users\Schmidt\AppData\Local\Temp\ehdrv.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2015-11-10 102912]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.11.266\McCHSvc.exe [2015-12-02 235696]
R3 s1029bus;Sony Ericsson Device 1029 driver (WDM);c:\windows\system32\DRIVERS\s1029bus.sys [2009-05-25 90280]
R3 s1029mdfl;Sony Ericsson Device 1029 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1029mdfl.sys [2009-05-25 15016]
R3 s1029mdm;Sony Ericsson Device 1029 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1029mdm.sys [2009-05-25 122280]
R3 s1029mgmt;Sony Ericsson Device 1029 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1029mgmt.sys [2009-05-25 115880]
R3 s1029nd5;Sony Ericsson Device 1029 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1029nd5.sys [2009-05-25 26024]
R3 s1029obex;Sony Ericsson Device 1029 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1029obex.sys [2009-05-25 111912]
R3 s1029unic;Sony Ericsson Device 1029 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1029unic.sys [2009-05-25 116904]
R3 Sony PC Companion;Sony PC Companion;c:\program files\Sony\Sony PC Companion\PCCService.exe [2015-06-10 155520]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2012-03-15 1343400]
S0 cm_km;Kaspersky Lab ZAO Cryptographic Module x86 (Weak);c:\windows\system32\DRIVERS\cm_km.sys [2015-07-05 201912]
S0 DC300e;DC300e;c:\windows\system32\DRIVERS\DC300e.sys [2010-04-07 33920]
S0 klbackupdisk;Kaspersky Lab klbackupdisk;c:\windows\system32\DRIVERS\klbackupdisk.sys [2015-06-06 46776]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2015-05-05 37896]
S1 klbackupflt;Kaspersky Lab klbackupflt;c:\windows\system32\DRIVERS\klbackupflt.sys [2015-06-27 58224]
S1 klhk;Kaspersky Lab service driver;c:\windows\system32\DRIVERS\klhk.sys [2016-02-01 44728]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2015-06-11 33976]
S1 klpd;Kaspersky Lab format recognizer driver;c:\windows\system32\DRIVERS\klpd.sys [2016-02-01 39304]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys [2015-06-11 54328]
S1 Klwtp;Klwtp;c:\windows\system32\DRIVERS\klwtp.sys [2015-06-16 87736]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys [2015-06-23 156856]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2015-12-01 466408]
S2 Avira.ServiceHost;Avira Service Host;c:\program files\Avira\Launcher\Avira.ServiceHost.exe [2016-01-05 249120]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys [2015-12-01 55456]
S2 DcRaidMoSrv;Dawicontrol RAID Monitor Service V3.1.0;c:\program files\Dawicontrol GmbH\Dawicontrol RAID Monitor\RAIDservice.exe [2010-03-16 335872]
S2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [2012-02-21 142432]
S2 kldisk;kldisk;c:\windows\system32\DRIVERS\kldisk.sys [2015-06-06 58040]
S2 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2015-10-05 1513784]
S2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2015-10-05 1135416]
S2 MicroGuard;MicroGuard Copy Protection;c:\windows\system32\drivers\mgnt.sys [1998-03-03 40480]
S2 MSSQL$AUDACON;SQL Server (AUDACON);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2007-02-10 29178224]
S3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Driver;c:\windows\system32\DRIVERS\AVMCOWAN.sys [2009-07-13 64000]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2014-03-19 65232]
S3 FPCIBASE;AVM FRITZ!Card PCI;c:\windows\system32\DRIVERS\fpcibase.sys [2009-07-13 559104]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-05-25 122368]
S3 klflt;Kaspersky Lab Kernel DLL;c:\windows\system32\DRIVERS\klflt.sys [2016-02-01 147328]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys [2015-06-06 37048]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2015-06-07 38072]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2015-10-05 23256]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2016-02-05 170200]
S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2015-10-05 51928]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-30 187392]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMSWISSARMY
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-03-17 11:14 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2016-02-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-16 12:04]
.
.
------- Zusätzlicher Suchlauf -------
.
mStart Page = https://search.avira.net/#web/result?source=art&q=
TCP: Interfaces\{21FA713A-BC17-4E48-8034-122438889323}: NameServer = 192.168.2.1
FF - ProfilePath - c:\users\Schmidt\AppData\Roaming\Mozilla\Firefox\Profiles\C9IsAUVR.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\spool\DRIVERS\W32X86\3\HP1006MC.EXE
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\Sony\Sony PC Companion\PCCompanionInfo.exe
c:\program files\Hella Gutmann Solutions\Portal\GMPortal.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
c:\program files\ Malwarebytes Anti-Malware \mbam.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\IoctlSvc.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Avira\Launcher\Avira.Systray.exe
c:\program files\Windows Media Player\wmpnetwk.exe
d:\profi32\bin\Profi32.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2016-02-05 13:34:34 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2016-02-05 12:34
.
Vor Suchlauf: 13 Verzeichnis(se), 51.708.039.168 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 51.535.962.112 Bytes frei
.
- - End Of File - - 6F385A43B0D7B3C8959749EEEA94D028
A36C5E4F47E84449FF07ED3517B43A31
mellipirelli ist gerade online Beitrag melden Mit Zitat antworten Beitrag zum Zitieren auswählen Direkt antworten
Alt 05.02.2016, 13:47
|
|
08.02.2016, 11:24
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | keine downloads mehr möglich Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.02.2016, 12:47
| #15 |
| | keine downloads mehr möglich geht nicht sagt zugriff verweigert ich bekomm die meldung das dass program nicht funktioniert |
|
| Themen zu keine downloads mehr möglich |
| downloads, ernstes, fehlermeldung, firefox, funktionier, funktioniert, gen, inter, interne, internet, kalender, kaspersky, keine downloads, keine programme, nicht mehr, probiert, programme, scan, scanner, sonstiges, system, virenscan, virenscanner, virus, zurücksetzen |
Linear-Darstellung
