| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: loadstart.netWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.10.2016, 04:51
| #1 |
 |  loadstart.net Hallo, Bei all meinen Browsern(IE;Google Chrome,Mozilla) bekomme ich als Startseite immer dieses loadstar.net und sonstigen Müll.Hab schon "adwcleaner" und "malwarebytes " probiert.Nützt nichts.Gibt es vielleicht noch etwas,um diese besch.... Seite loszuwerden.Wäre sehr dankbar für eine Lösung.LG Herbert Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2016 durchgeführt von user (ACHTUNG: der Benutzer ist kein Administrator) auf USER-PC (04-10-2016 05:11:32) Gestartet von C:\Users\user\Downloads Geladene Profile: user & admin (Verfügbare Profile: user & admin) Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) konnte nicht auf den Prozess zugreifen -> smss.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> wininit.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> services.exe konnte nicht auf den Prozess zugreifen -> lsass.exe konnte nicht auf den Prozess zugreifen -> lsm.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> atiesrxx.exe konnte nicht auf den Prozess zugreifen -> winlogon.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> atieclxx.exe konnte nicht auf den Prozess zugreifen -> spoolsv.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> armsvc.exe konnte nicht auf den Prozess zugreifen -> avp.exe konnte nicht auf den Prozess zugreifen -> SkypeC2CAutoUpdateSvc.exe konnte nicht auf den Prozess zugreifen -> SkypeC2CPNRSvc.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> mbamscheduler.exe () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe konnte nicht auf den Prozess zugreifen -> mbamservice.exe (Google Inc.) C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe (Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe konnte nicht auf den Prozess zugreifen -> c2c_service.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe (AO Kaspersky Lab) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\avpui.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe konnte nicht auf den Prozess zugreifen -> svchost.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> winlogon.exe konnte nicht auf den Prozess zugreifen -> atieclxx.exe konnte nicht auf den Prozess zugreifen -> taskhost.exe konnte nicht auf den Prozess zugreifen -> avpui.exe konnte nicht auf den Prozess zugreifen -> mbam.exe konnte nicht auf den Prozess zugreifen -> dwm.exe konnte nicht auf den Prozess zugreifen -> explorer.exe konnte nicht auf den Prozess zugreifen -> cmd.exe konnte nicht auf den Prozess zugreifen -> conhost.exe konnte nicht auf den Prozess zugreifen -> cmd.exe konnte nicht auf den Prozess zugreifen -> conhost.exe konnte nicht auf den Prozess zugreifen -> cmd.exe konnte nicht auf den Prozess zugreifen -> conhost.exe konnte nicht auf den Prozess zugreifen -> cmd.exe konnte nicht auf den Prozess zugreifen -> conhost.exe konnte nicht auf den Prozess zugreifen -> CDASrv.exe konnte nicht auf den Prozess zugreifen -> jusched.exe konnte nicht auf den Prozess zugreifen -> Skype.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Mozilla Messaging) C:\Program Files\Mozilla Thunderbird\thunderbird.exe konnte nicht auf den Prozess zugreifen -> jucheck.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_23_0_0_162_ActiveX.exe konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [332288 2010-12-17] () HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation) HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\Run: [Google Update] => C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-02] (Google Inc.) HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\Run: [SOS_Agent] => "C:\Program Files\Steganos Online Shield\OnlineShieldClient.exe" -agent HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {0d0f24c4-11e2-11e6-b7f5-00214ffdba04} - E:\AutoRun.exe HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {1b26a1b8-21b2-11e2-8d56-00214ffdba04} - E:\windows\Install\Install.exe HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {2a6f8798-71f3-11e2-9780-001dbaf90155} - E:\AutoRun.exe HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {5116a9bf-20c6-11e0-a776-00214ffdba04} - E:\AutoRun.exe HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {593dc913-7200-11e2-8fc7-001dbaf90155} - E:\setup.exe AUTORUN=1 HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {ee89f176-71f5-11e2-96bc-001dbaf90155} - E:\AutoRun.exe HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\MountPoints2: {ee89f17f-71f5-11e2-96bc-001dbaf90155} - E:\AutoRun.exe HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2014-10-31] (Microsoft Corporation) Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk [2011-01-13] ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe (Keine Datei) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{5CAEFA87-2349-4387-B2A3-2429EB69F88F}: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{8278B25F-2235-4521-B39C-A345526B040D}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{8278B25F-2235-4521-B39C-A345526B040D}: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{FFFA4B1C-3348-45CF-99E7-94FC7D6EAE5A}: [DhcpNameServer] 192.168.0.1 ManualProxies: Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-131209462-3962449393-2121756890-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE09&ocid=UE09DHP URLSearchHook: [S-1-5-21-131209462-3962449393-2121756890-1001] ACHTUNG => Standard URLSearchHook fehlt SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\.DEFAULT -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = SearchScopes: HKU\S-1-5-21-131209462-3962449393-2121756890-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-131209462-3962449393-2121756890-1001 -> {0909133D-A63F-422C-AC2B-8C84EBE80523} URL = hxxp://search.yahoo.com/search?fr=mcafee&p={SearchTerms} BHO: Kaspersky Protection -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll [2016-04-24] (Oracle Corporation) BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-24] (Oracle Corporation) Toolbar: HKLM - Kaspersky Protection Toolbar - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab) Toolbar: HKU\S-1-5-21-131209462-3962449393-2121756890-1000 -> Kein Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} - Keine Datei DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_25-windows-i586.cab DPF: {CAFEEFAC-0018-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_25-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_25-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\rt3l9c04.default-1475526586017 [2016-10-04] FF Extension: (Firefox Hotfix) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\rt3l9c04.default-1475526586017\Extensions\firefox-hotfix@mozilla.org.xpi [2016-10-03] FF Extension: (Skype Click to Call) - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-08-30] [ist nicht signiert] FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] FF HKLM\...\Firefox\Extensions: [light_plugin_ACF0E80077C511E59DED005056C00008@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\FFExt\light_plugin_firefox\addon.xpi FF Extension: (Kaspersky Protection) - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\FFExt\light_plugin_firefox\addon.xpi [2016-09-01] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-15] () FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google) FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-24] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-24] (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-06-23] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-131209462-3962449393-2121756890-1000: @tools.google.com/Google Update;version=3 -> C:\Users\user\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin HKU\S-1-5-21-131209462-3962449393-2121756890-1000: @tools.google.com/Google Update;version=9 -> C:\Users\user\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2016-06-23] (Adobe Systems Inc.) FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\1835317144.js [2016-10-03] <==== ACHTUNG (Zeigt auf eine *.cfg Datei) FF ExtraCheck: C:\Program Files\mozilla firefox\1835317144.cfg [2016-10-03] <==== ACHTUNG Chrome: ======= CHR HomePage: Default -> hxxp://www.google.com/ CHR StartupUrls: Default -> "hxxp://www.google.com/" CHR Plugin: (Native Client) - C:\Users\user\AppData\Local\Google\Chrome\Application\53.0.2785.143\ppGoogleNaClPluginChrome.dll => Keine Datei CHR Plugin: (Chrome PDF Viewer) - C:\Users\user\AppData\Local\Google\Chrome\Application\53.0.2785.143\pdf.dll => Keine Datei CHR Plugin: (Shockwave Flash) - C:\Users\user\AppData\Local\Google\Chrome\Application\53.0.2785.143\gcswf32.dll => Keine Datei CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll => Keine Datei CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll => Keine Datei CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll => Keine Datei CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Keine Datei CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll => Keine Datei CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default [2016-10-04] CHR Extension: (YouTube) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29] CHR Extension: (Google-Suche) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-31] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-11] CHR Extension: (Google Mail) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29] CHR Extension: (Chrome Media Router) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-22] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25] CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AVP16.0.1; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\avp.exe [236928 2015-12-22] (AO Kaspersky Lab) R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation) R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation) R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) R2 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [201912 2015-07-06] (Kaspersky Lab ZAO) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [155304 2015-09-11] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [46776 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [66440 2015-12-01] (AO Kaspersky Lab) R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [67456 2015-12-02] (AO Kaspersky Lab) R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [145800 2015-12-11] (AO Kaspersky Lab) R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [51032 2016-09-01] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [778584 2016-09-01] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [45144 2016-04-29] (AO Kaspersky Lab) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [46464 2015-11-11] (AO Kaspersky Lab) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [38072 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41864 2015-12-07] (AO Kaspersky Lab) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54328 2015-06-11] (Kaspersky Lab ZAO) R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [94040 2016-09-01] (AO Kaspersky Lab) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [161672 2015-12-03] (AO Kaspersky Lab) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-10-04] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation) R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2011-03-14] (Samsung Electronics) [Datei ist nicht signiert] S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [31776 2015-06-02] (The OpenVPN Project) S3 zte_cdc_acm; C:\Windows\System32\DRIVERS\zte_cdc_acm.sys [67968 2011-11-02] (ZTE) [Datei ist nicht signiert] S3 zte_cpo; C:\Windows\System32\DRIVERS\zte_cpo.sys [9984 2011-11-02] (ZTE) [Datei ist nicht signiert] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-10-04 05:11 - 2016-10-04 05:12 - 00019573 _____ C:\Users\user\Downloads\FRST.txt 2016-10-04 05:10 - 2016-10-04 05:11 - 00000000 ____D C:\FRST 2016-10-04 05:10 - 2016-10-04 05:10 - 01754624 _____ (Farbar) C:\Users\user\Downloads\FRST.exe 2016-10-04 05:08 - 2016-10-04 05:09 - 02404864 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe 2016-10-03 22:57 - 2016-10-03 22:57 - 02541968 _____ (Microsoft Corporation) C:\Users\user\Downloads\InternetExplorerDefault.EXE 2016-10-03 22:27 - 2016-10-03 22:29 - 00000000 ____D C:\Users\user\Desktop\Old Firefox Data 2016-10-03 20:48 - 2016-10-03 20:51 - 03861056 _____ C:\Users\user\Downloads\adwcleaner_6.020 (2).exe 2016-10-03 20:38 - 2016-10-03 20:54 - 00000000 ____D C:\AdwCleaner 2016-10-03 20:37 - 2016-10-03 20:37 - 03861056 _____ C:\Users\user\Downloads\adwcleaner_6.020.exe 2016-10-03 20:37 - 2016-10-03 20:37 - 03861056 _____ C:\Users\user\Downloads\adwcleaner_6.020 (1).exe 2016-10-03 19:39 - 2016-10-04 04:38 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-10-03 19:39 - 2016-10-03 19:39 - 00001060 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-10-03 19:39 - 2016-10-03 19:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-10-03 19:39 - 2016-10-03 19:39 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-10-03 19:39 - 2016-10-03 19:39 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 2016-10-03 19:39 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2016-10-03 19:39 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-10-03 19:39 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-10-03 19:36 - 2016-10-03 19:37 - 22851472 _____ (Malwarebytes ) C:\Users\user\Downloads\mbam-setup-2.2.1.1043.exe 2016-10-03 18:00 - 2016-10-04 04:37 - 00000000 ____D C:\Program Files\Sony 2016-10-03 17:59 - 2016-10-04 04:37 - 00000000 ____D C:\ProgramData\Sony Corporation 2016-10-03 16:47 - 2016-10-03 16:49 - 00000000 ____D C:\ProgramData\FileFinder 2016-10-03 16:45 - 2016-10-03 16:47 - 00000000 ____D C:\ProgramData\Webitar Production Inc 2016-09-30 10:29 - 2016-09-30 10:29 - 00081412 _____ C:\Users\user\Downloads\Abrechnung_10038053970_2016_08.pdf 2016-09-29 11:07 - 2016-09-29 11:07 - 00405841 _____ C:\Users\user\Downloads\20160927_Wertpapierweisungen (1).pdf 2016-09-29 11:00 - 2016-09-29 11:01 - 00405841 _____ C:\Users\user\Downloads\20160927_Wertpapierweisungen.pdf 2016-09-22 12:50 - 2016-08-05 17:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2016-09-14 16:47 - 2016-09-01 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-09-14 16:47 - 2016-09-01 05:18 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-09-14 16:47 - 2016-09-01 05:17 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2016-09-14 16:47 - 2016-09-01 05:08 - 20312064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-09-14 16:47 - 2016-09-01 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2016-09-14 16:47 - 2016-09-01 04:46 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-09-14 16:47 - 2016-09-01 04:46 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-09-14 16:47 - 2016-09-01 04:46 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2016-09-14 16:47 - 2016-09-01 04:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2016-09-14 16:47 - 2016-09-01 04:34 - 02286592 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-09-14 16:47 - 2016-09-01 04:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-09-14 16:47 - 2016-09-01 04:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2016-09-14 16:47 - 2016-09-01 04:26 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-09-14 16:47 - 2016-09-01 04:24 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-09-14 16:47 - 2016-09-01 04:24 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-09-14 16:47 - 2016-09-01 04:24 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2016-09-14 16:47 - 2016-09-01 04:23 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2016-09-14 16:47 - 2016-09-01 04:14 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2016-09-14 16:47 - 2016-09-01 04:08 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-09-14 16:47 - 2016-09-01 03:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2016-09-14 16:47 - 2016-09-01 03:57 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2016-09-14 16:47 - 2016-09-01 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2016-09-14 16:47 - 2016-09-01 03:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-09-14 16:47 - 2016-09-01 03:48 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-09-14 16:47 - 2016-09-01 03:45 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2016-09-14 16:47 - 2016-09-01 03:34 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-09-14 16:47 - 2016-09-01 03:31 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-09-14 16:47 - 2016-09-01 03:30 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-09-14 16:47 - 2016-09-01 03:29 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-09-14 16:47 - 2016-09-01 03:29 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2016-09-14 16:47 - 2016-09-01 03:27 - 13808128 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-09-14 16:47 - 2016-09-01 03:24 - 04607488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-09-14 16:47 - 2016-09-01 02:43 - 02445824 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-09-14 16:47 - 2016-09-01 02:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-09-14 16:47 - 2016-09-01 02:38 - 01316352 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-09-14 16:46 - 2016-09-02 17:21 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2016-09-14 16:46 - 2016-09-02 17:21 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-09-14 16:46 - 2016-09-02 17:21 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-09-14 16:46 - 2016-09-02 17:21 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-09-14 16:46 - 2016-09-02 17:18 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-09-14 16:46 - 2016-09-02 17:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2016-09-14 16:46 - 2016-09-02 16:53 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2016-09-14 16:46 - 2016-09-02 16:53 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2016-09-14 16:46 - 2016-09-02 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-09-14 16:46 - 2016-09-02 16:53 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2016-09-14 16:46 - 2016-09-02 16:53 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2016-09-14 16:46 - 2016-09-02 16:51 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2016-09-14 16:46 - 2016-09-02 16:49 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-09-14 16:46 - 2016-09-02 16:49 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-09-14 16:46 - 2016-09-02 16:49 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-09-14 16:46 - 2016-09-02 16:49 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-09-14 16:46 - 2016-09-02 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-09-14 16:46 - 2016-09-02 16:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-09-14 16:46 - 2016-09-02 16:49 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-09-14 16:46 - 2016-08-16 04:48 - 00811520 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll 2016-09-14 16:46 - 2016-08-16 04:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-09-14 16:46 - 2016-08-12 18:21 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2016-09-14 16:46 - 2016-08-12 18:21 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2016-09-14 16:46 - 2016-08-12 18:21 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2016-09-14 16:46 - 2016-08-06 17:15 - 00581632 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll 2016-09-14 16:46 - 2016-07-07 17:20 - 01309928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2016-09-14 16:46 - 2016-07-07 17:20 - 00240872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2016-09-14 16:46 - 2016-07-07 17:20 - 00187624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS 2016-09-14 16:46 - 2016-07-07 16:57 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys 2016-09-14 16:46 - 2016-07-01 17:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2016-09-14 16:46 - 2016-07-01 17:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll 2016-09-14 16:46 - 2016-06-06 17:23 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2016-09-14 16:46 - 2016-06-06 17:23 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2016-09-14 16:46 - 2016-06-06 17:23 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2016-09-14 16:46 - 2016-06-06 17:23 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2016-09-14 16:46 - 2016-05-13 23:50 - 02945536 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2016-09-14 16:46 - 2016-05-13 23:50 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2016-09-14 16:46 - 2016-05-13 23:47 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2016-09-14 16:46 - 2016-05-13 23:39 - 02060288 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2016-09-14 16:46 - 2016-05-13 23:38 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2016-09-14 16:46 - 2016-05-13 23:38 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2016-09-14 16:46 - 2016-05-13 23:38 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2016-09-14 16:46 - 2016-05-13 23:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2016-09-14 16:46 - 2016-05-13 23:38 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2016-09-14 16:46 - 2016-05-13 23:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2016-09-14 16:46 - 2016-05-13 23:38 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2016-09-14 16:46 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll 2016-09-14 16:46 - 2016-05-12 17:18 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2016-09-14 16:46 - 2016-05-04 19:21 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2016-09-14 16:46 - 2016-05-04 19:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2016-09-14 16:46 - 2016-05-04 19:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2016-09-14 16:46 - 2016-05-04 19:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2016-09-14 16:46 - 2016-05-04 19:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2016-09-14 16:46 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2016-09-14 16:46 - 2016-05-04 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2016-09-13 09:25 - 2016-09-13 09:25 - 00082062 _____ C:\Users\user\Downloads\20160615_Orderbestaetigung_1000624447_62033030.pdf 2016-09-13 09:24 - 2016-09-13 09:24 - 00120292 _____ C:\Users\user\Downloads\20160628_Wertpapierabrechnung_1000624447_62384519.pdf 2016-09-13 09:22 - 2016-09-13 09:22 - 00085301 _____ C:\Users\user\Downloads\20160616_Auftragsstreichung_1000624447_62073412.pdf 2016-09-13 09:18 - 2016-09-13 09:18 - 00082141 _____ C:\Users\user\Downloads\20160628_Konto-Depotinformation_1000624447_62386520.pdf 2016-09-08 10:17 - 2016-09-08 10:18 - 00020909 _____ C:\Users\user\Downloads\Kontoauszug_BAWAG_P.S.K._AT186000070110113399_2016_008.pdf ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-10-04 05:11 - 2009-07-14 06:34 - 00024048 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-10-04 05:11 - 2009-07-14 06:34 - 00024048 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-10-04 04:48 - 2016-02-14 20:58 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-10-04 04:38 - 2011-10-16 20:32 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-10-04 04:32 - 2012-10-29 14:38 - 00065536 _____ C:\Windows\system32\Ikeext.etl 2016-10-04 04:32 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-10-03 22:43 - 2011-10-12 17:44 - 00002350 _____ C:\Users\user\Desktop\Google Chrome.lnk 2016-10-03 22:21 - 2011-10-12 17:44 - 00002358 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-10-03 22:10 - 2010-11-11 12:38 - 00000000 ____D C:\Windows\system32\Macromed 2016-10-03 22:09 - 2010-11-12 16:19 - 00000000 ____D C:\Users\user\AppData\Local\Adobe 2016-10-03 20:26 - 2014-10-29 16:07 - 00000000 ____D C:\4f924aac31e40450fdcf1085854c4a53 2016-10-03 19:47 - 2011-10-16 20:32 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-10-03 19:43 - 2012-03-31 09:30 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-10-03 16:46 - 2016-08-30 10:32 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-10-03 16:46 - 2011-11-09 10:26 - 00001229 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-10-03 16:46 - 2010-04-05 17:57 - 00001229 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-10-03 16:46 - 2010-03-30 16:30 - 00001497 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2016-09-30 19:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache 2016-09-29 11:11 - 2010-03-30 16:29 - 01633284 _____ C:\Windows\system32\PerfStringBackup.INI 2016-09-29 11:11 - 2009-07-14 10:47 - 00704256 _____ C:\Windows\system32\perfh007.dat 2016-09-29 11:11 - 2009-07-14 10:47 - 00152062 _____ C:\Windows\system32\perfc007.dat 2016-09-29 11:11 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf 2016-09-29 10:33 - 2011-10-12 17:43 - 00001064 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-131209462-3962449393-2121756890-1000Core.job 2016-09-23 17:27 - 2013-02-08 17:53 - 00000000 ____D C:\Users\admin\AppData\Roaming\Skype 2016-09-15 10:43 - 2012-03-31 09:30 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2016-09-15 10:43 - 2011-05-23 10:44 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2016-09-15 09:26 - 2009-07-14 06:33 - 00287360 _____ C:\Windows\system32\FNTCACHE.DAT 2016-09-14 21:30 - 2013-08-15 11:01 - 00000000 ____D C:\Windows\system32\MRT 2016-09-14 21:17 - 2010-03-30 21:52 - 00000000 ____D C:\Users\admin 2016-09-14 21:13 - 2012-10-29 19:16 - 141747376 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-09-14 21:12 - 2011-06-06 15:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2016-09-14 21:11 - 2011-06-06 15:50 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2016-09-04 09:43 - 2011-12-16 20:20 - 00597504 ___SH C:\Users\user\Documents\Thumbs.db Einige Dateien in TEMP: ==================== C:\Users\user\AppData\Local\Temp\AdobeUpdateSetup.exe C:\Users\user\AppData\Local\Temp\AskSLib.dll C:\Users\user\AppData\Local\Temp\avgnt.exe C:\Users\user\AppData\Local\Temp\contentDATs.exe C:\Users\user\AppData\Local\Temp\GUR8979.exe C:\Users\user\AppData\Local\Temp\GURDCB7.exe C:\Users\user\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe C:\Users\user\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe C:\Users\user\AppData\Local\Temp\jre-8u91-windows-au.exe C:\Users\user\AppData\Local\Temp\SecurityScan_Release.exe C:\Users\user\AppData\Local\Temp\SkypeSetup.exe C:\Users\user\AppData\Local\Temp\{6030AB1B-39CD-41C5-8D01-ED4681A9C5F5}-45.0.2454.99_45.0.2454.85_chrome_updater.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator ==================== Ende vom FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 03-10-2016
durchgeführt von user (04-10-2016 05:12:29)
Gestartet von C:\Users\user\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-03-30 14:29:59)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
admin (S-1-5-21-131209462-3962449393-2121756890-1001 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-131209462-3962449393-2121756890-500 - Administrator - Disabled)
Gast (S-1-5-21-131209462-3962449393-2121756890-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-131209462-3962449393-2121756890-1003 - Limited - Enabled)
user (S-1-5-21-131209462-3962449393-2121756890-1000 - Limited - Enabled) => C:\Users\user
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Kaspersky Anti-Virus (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Anti-Virus (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 23 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.17) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.17) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated)
Common Desktop Agent (Version: 1.53.0 - OEM) Hidden
FinalTorrent 2012 (HKLM\...\FinalTorrent_is1) (Version: 2012.12.09.27 - Bitberry Software)
FreeTorrentViewer (HKLM\...\FreeTorrentViewer) (Version: 1.0.0.1 - Free Torrent Viewer)
Google Chrome (HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
GTS (HKLM\...\{909D42D6-8FCE-4A07-9181-2D9571B122E8}) (Version: 1.00.0014 - vwd AG)
Java 8 Update 91 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Kaspersky Anti-Virus (HKLM\...\InstallWIX_{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Kaspersky Lab)
Kaspersky Anti-Virus (Version: 16.0.1.445 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Markets-pro Trading Plattform (HKLM\...\Markets-pro Trading Plattform) (Version: 1.0.0.0 - Information Internet)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 47.0.1 (x86 en-US) (HKLM\...\Mozilla Firefox 47.0.1 (x86 en-US)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.1.6018 - Mozilla)
Mozilla Thunderbird (3.1.9) (HKLM\...\Mozilla Thunderbird (3.1.9)) (Version: 3.1.9 (de) - Mozilla)
Mozilla Thunderbird 38.0.1 (x86 en-US) (HKU\S-1-5-21-131209462-3962449393-2121756890-1000\...\Mozilla Thunderbird 38.0.1 (x86 en-US)) (Version: 38.0.1 - Mozilla)
OpenOffice 4.1.2 (HKLM\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Samsung Easy Printer Manager (HKLM\...\Samsung Easy Printer Manager) (Version: 1.02.06.05 - Samsung Electronics Co., Ltd.)
Samsung ML-2160 Series (HKLM\...\Samsung ML-2160 Series) (Version: - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM\...\Samsung Printer Live Update) (Version: - Samsung Electronics Co., Ltd.)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Trader Workstation 4.0 (HKLM\...\Trader Workstation 4.0) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-131209462-3962449393-2121756890-1000Core.job => C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-131209462-3962449393-2121756890-1000UA.job => C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\Public\Desktop\Trader Workstation 4.0.LNK -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /C "C:\Jts\StartTws.bat C:\Jts"
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2010-12-17 18:12 - 2010-12-17 18:12 - 00332288 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2010-12-17 18:13 - 2010-12-17 18:13 - 00049664 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2011-01-13 16:41 - 2011-03-17 11:03 - 00848560 _____ () C:\Program Files\Mozilla Thunderbird\js3250.dll
2011-01-13 16:41 - 2011-03-17 11:04 - 00161968 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2011-01-13 16:41 - 2011-03-17 11:04 - 00021680 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\user\Documents\funchal.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\funchal.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\user\Documents\madeira.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\madeira.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\user\Documents\madeira2.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\madeira2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\user\Documents\madeira3.jpg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\madeira3.jpg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\user\Documents\moneyou.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\moneyou.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\user\Documents\reisepass.jpeg:3or4kl4x13tuuug3Byamue2s4b [81]
AlternateDataStreams: C:\Users\user\Documents\reisepass.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-131209462-3962449393-2121756890-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{21097F77-6D2B-4FAF-A5F6-8603F621283E}C:\program files\gts\update.exe] => (Allow) C:\program files\gts\update.exe
FirewallRules: [UDP Query User{54BBF4A4-2CB4-41D1-95B0-691E793ADF40}C:\program files\gts\update.exe] => (Allow) C:\program files\gts\update.exe
FirewallRules: [{8D9E94B0-30E2-4A54-A778-52865559C68E}] => (Allow) C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
FirewallRules: [{FCAF3C09-A56F-4B2A-91AC-CF6082CDF430}] => (Allow) C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
FirewallRules: [{A4E085CA-FC17-492F-B36A-F55023396825}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{1A3EF75A-1B07-4F1E-B921-841242B7297E}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{75874AA6-4A8A-4D97-B8D9-7D5BDFA16AFF}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{35B81D16-3920-457E-8ABC-43F091A4826F}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{4211B557-6023-4209-A85A-A8EC380073ED}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{E5563A6B-B2D8-45DB-9790-BAE58B7BB177}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{C6B691A8-0D8D-48DB-AB83-3A17CC51F355}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{230BF186-F70D-4638-8A07-EA0AA7BA8115}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{7B0AC6C7-22E7-435F-A1AA-57761EE0909E}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{F2C2CA75-5C1F-45FC-84CC-FC574032D1F5}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{CC9DCDB3-25E3-4D31-A04D-27B597C4351C}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{24D98FBC-0EDD-4586-B5C8-FC9A0FA71D1D}C:\program files\freetorrentviewer\freetorrentviewer.exe] => (Allow) C:\program files\freetorrentviewer\freetorrentviewer.exe
FirewallRules: [UDP Query User{588E8D8B-95A3-4A89-8FA6-5A2D0CED42C5}C:\program files\freetorrentviewer\freetorrentviewer.exe] => (Allow) C:\program files\freetorrentviewer\freetorrentviewer.exe
FirewallRules: [{19F39A58-553D-4FE0-BF40-5F904A738C70}] => (Allow) C:\Program Files\FinalTorrent\FINALTORRENT.exe
FirewallRules: [{3469D23B-0421-4D0B-B2B3-6A45634E2582}] => (Allow) C:\Program Files\FinalTorrent\FTCheckForUpdates.exe
FirewallRules: [{D13EA339-1315-4BAF-84B5-01DA2CF62780}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [{9D9D11B0-D5A9-4FD3-811E-B1A3D403678F}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [TCP Query User{DA04B87B-E42C-43FF-857F-293B122493C6}C:\windows\system32\taskhost.exe] => (Block) C:\windows\system32\taskhost.exe
FirewallRules: [UDP Query User{E4EB8613-5115-4B11-A436-1CDD2901E905}C:\windows\system32\taskhost.exe] => (Block) C:\windows\system32\taskhost.exe
FirewallRules: [TCP Query User{B096FF55-2BB7-4DA7-96E1-BA113E3C95E9}C:\windows\system32\taskeng.exe] => (Block) C:\windows\system32\taskeng.exe
FirewallRules: [UDP Query User{7BE54EF8-72E8-4432-B0E5-482E58C1DB74}C:\windows\system32\taskeng.exe] => (Block) C:\windows\system32\taskeng.exe
FirewallRules: [TCP Query User{40D4AD5D-3236-4F6A-BE16-573C121316C1}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [UDP Query User{3481A685-56E0-4015-B9BB-EC6733745993}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe
FirewallRules: [{6B3C1CB4-7DFE-42CA-A318-6E1F34021BFF}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [{7BAC5CC4-973A-4EC8-A511-BC80B5FBEA41}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [{762C35CD-29ED-45B8-B563-63996D6CA267}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [{A3936485-ABF2-45D1-AB41-839B0FA977DA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{E920DE34-AB32-463F-95BF-E6E4ED417075}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{32CBF55F-AAE1-4F88-AD86-49D140B1FE4A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AA3DE124-4AC2-4EF5-AF82-56EB9D79CD15}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{CFA2B96C-9DF8-446C-94AA-AB8986867C1A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{7F0ABAC8-756F-4F7E-84C8-56A6B63DEF2D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BC244CCD-F0C4-44C8-AA6C-83759C75CE81}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F463CED5-643C-4A0A-924E-A09ABDC4C6D2}] => (Allow) C:\Users\admin\AppData\Roaming\Steganos\OnlineShield\Proxy\node.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/04/2016 04:36:10 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {ed302079-7bee-45cd-9b83-d3e76d78e3ae}
Error: (10/03/2016 10:55:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x032deae3
ID des fehlerhaften Prozesses: 0x16b0
Startzeit der fehlerhaften Anwendung: 0x01d21da7e2732c52
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: c81b0e50-89ab-11e6-b911-00214ffdba04
Error: (10/03/2016 10:01:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02d0eae3
ID des fehlerhaften Prozesses: 0x628
Startzeit der fehlerhaften Anwendung: 0x01d21da9c00fcb2b
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: 2e954631-89a4-11e6-b911-00214ffdba04
Error: (10/03/2016 10:01:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm HijackThis_2.0.5.exe, Version 2.0.0.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 14d4
Startzeit: 01d21daee27e73e7
Endzeit: 60000
Anwendungspfad: C:\Users\admin\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\7b4e384f5b096b9656fee276ba88bb81\HijackThis_2.0.5.exe
Berichts-ID: f45c45e9-89a3-11e6-b911-00214ffdba04
Error: (10/03/2016 10:00:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03caeae3
ID des fehlerhaften Prozesses: 0x16ac
Startzeit der fehlerhaften Anwendung: 0x01d21da8d5b6ea5f
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: 0ade500b-89a4-11e6-b911-00214ffdba04
Error: (10/03/2016 08:52:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02030ef7
ID des fehlerhaften Prozesses: 0x1104
Startzeit der fehlerhaften Anwendung: 0x01d21da6ba508dcb
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: 795f4b81-899a-11e6-b911-00214ffdba04
Error: (10/03/2016 06:00:04 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {aa08804c-b0a9-4564-9b5a-e8cbe7f9f313}
Error: (10/03/2016 12:41:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0353eae3
ID des fehlerhaften Prozesses: 0xfdc
Startzeit der fehlerhaften Anwendung: 0x01d21d4360d52b85
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: fd9cf552-8955-11e6-8efb-00214ffdba04
Error: (10/02/2016 07:42:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: W2PSkin.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4e706445
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0231eae3
ID des fehlerhaften Prozesses: 0x11e0
Startzeit der fehlerhaften Anwendung: 0x01d21cd429e21b89
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: W2PSkin.dll
Berichtskennung: 91747482-88c7-11e6-a13b-00214ffdba04
Error: (10/02/2016 07:41:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18450, Zeitstempel: 0x57c77728
Name des fehlerhaften Moduls: atiumdva.dll, Version: 8.14.10.228, Zeitstempel: 0x4a8a0c69
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000f5e85
ID des fehlerhaften Prozesses: 0x1434
Startzeit der fehlerhaften Anwendung: 0x01d21c91f55341ad
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\atiumdva.dll
Berichtskennung: 6551c58b-88c7-11e6-a13b-00214ffdba04
Systemfehler:
=============
Error: (10/04/2016 04:42:07 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:42:02 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:41:36 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:41:16 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:40:25 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:40:14 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:40:01 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:39:49 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:38:05 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (10/04/2016 04:32:40 AM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 3039.02 MB
Verfügbarer physikalischer RAM: 1104.53 MB
Summe virtueller Speicher: 6076.37 MB
Verfügbarer virtueller Speicher: 3617.12 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:421.06 GB) NTFS
Drive d: (23 Okt 2005) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS
==================== MBR & Partitionstabelle ==================
==================== Ende vom Addition.txt ============================
|
|
04.10.2016, 16:46
| #2 | |
| /// TB-Ausbilder   | loadstart.net Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Du hast FRST nicht mit den notwendigen Rechten ausgeführt: Zitat:
Zur ersten Analyse bitte FRST und TDSS-Killer mit Adminrechten in einem Adminkonto ausführen: Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Schritt 2 Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste mit deiner nächsten Antwort
|
|
08.10.2016, 19:39
| #3 |
| /// TB-Ausbilder | loadstart.net Fehlende Rückmeldung
__________________Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen! |
|
| Themen zu loadstart.net |
| adwcleaner, als startseite, askbar, browser, browsern, chrome, dankbar, google, google chrome, herbert, launch, malwarebytes, mozilla, seite, sonstige, startseite, teredo |
Linear-Darstellung
