Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC - Win7 von Trojaner(n) befallen - Firefox tot, etc

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.12.2017, 21:23   #1
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo und guten Abend,

habe mir gestern eine Datei runtergeladen, die anscheinend infiziert war.

Microsoft Security Essentials ist angesprungen und zeigt mir jetzt 19 Trojaner-Einträge.

Bisher erkannte Symptome:
- Erst startete Firefox 57 mit veränderter Seite. (Irgendeine Sicherheitswarnung) - Jetzt startet es gar nicht mehr.
- Adw-cleaner lässt sich nicht öffnen.
- Icons auf Desktop und in Downloads: Play Crossout; Play Warframe; Play Warthunder; SIV32X (eine App) ?

- Bin selbst DAU , was so was angeht, darum poste ich hier....

Nach eurer Anleitung habe ich FRST.txt:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-12-2017
durchgeführt von admin (Administrator) auf ADMIN-PC (07-12-2017 20:41:10)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin (Verfügbare Profile: admin & UpdatusUser)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
() C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe
(Gold Click Ltd) C:\Program Files (x86)\ProxyGate\PGNet.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(CH4) C:\Program Files\OK5N0PQY88\EYIHGN206.exe
(CH4) C:\Program Files\JWUP6SBM2R\JWUP6SBM2.exe
(CH4) C:\Program Files\RDWAF9EP6R\RDWAF9EP6.exe
() C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe
(CH4) C:\Program Files (x86)\xxzwkyaw0wj\5FK6E.exe
(@) C:\Program Files\HHHRWMVV7T\BWYYNQLE2.exe
(8) C:\Program Files\SYOBXSKTKO\ID15DRXUJ.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(UL) C:\Program Files\HSWUE2EG7G\HSWUE2EG7.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(HP Inc.) C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe
() C:\Windows\Temp\gBCE8.tmp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-17] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-12] (Oracle Corporation)
HKLM-x32\...\Run: [DiskPower] => C:\Program Files (x86)\DiskWMpower\DiskPower.exe [210432 2017-02-10] () <==== ACHTUNG
HKLM-x32\...\Run: [Optimizer.exe] => C:\Users\admin\AppData\Local\Optimizer\Optimizer.exe [5691392 2017-12-07] (www.xmrig.com)
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ACHTUNG
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ACHTUNG
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ACHTUNG
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ACHTUNG
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ACHTUNG
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ACHTUNG
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ACHTUNG
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ACHTUNG
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ACHTUNG
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ACHTUNG
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ACHTUNG
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ACHTUNG
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ACHTUNG
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ACHTUNG
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ACHTUNG
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ACHTUNG
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ACHTUNG
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [VLC Updater] => C:\Program Files (x86)\VLC Updater\check-update.exe [157656 2017-10-24] () <==== ACHTUNG
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [LCUKTXSBV585D4Q] => C:\Program Files\OK5N0PQY88\EYIHGN206.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [DL2L2W6WGACH31P] => C:\Program Files\JWUP6SBM2R\JWUP6SBM2.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [1Q26E7B1W0NOAOQ] => C:\Program Files\RDWAF9EP6R\RDWAF9EP6.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [SIVApp] => C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe [261120 2017-12-06] ()
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [304K289SRQ0YJ38] => C:\Program Files (x86)\xxzwkyaw0wj\5FK6E.exe [669696 2017-12-07] (CH4)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [6EH7XY9T5LAQWST] => C:\Program Files\HHHRWMVV7T\BWYYNQLE2.exe [830976 2017-12-07] (@)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [08ME1UUUYUOVACU] => C:\Program Files\SYOBXSKTKO\ID15DRXUJ.exe [891904 2017-12-07] (8)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\Run: [GCRLXIUW55UBI9Z] => C:\Program Files\HSWUE2EG7G\HSWUE2EG7.exe [1101312 2017-12-07] (UL)
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\MountPoints2: {47b47c27-26dd-11e4-a912-806e6f6e6963} - D:\autoplay.exe
HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\MountPoints2: {f3571128-a052-11e5-95b2-f4ce46efbe31} - F:\preinst.exe
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{12F5BC25-7DDB-4565-93C8-A634030F7467}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-22] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-22] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: isk27p8z.default-1498506481681
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\isk27p8z.default-1498506481681 [2017-07-31]
FF Extension: (Adblock Plus) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\isk27p8z.default-1498506481681\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-07-06] [Lagacy]
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hphur6bh.Mätti [2017-07-23]
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hphur6bh.Mätti\user.js [2017-07-23]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-22] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-22] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-12-17] (Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: tazoygroulychabch
CHR HomePage: tazoygroulychabch -> hxxp://www.trotux.com/?z=217e79b675f25a321b21674gdzaq2t0ebz9o3zeo3g&from=epf1&uid=WDCXWD3200AAJS-60M0A1_WD-WMAV2T78564585645&type=hp
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch [2017-07-23] <==== ACHTUNG
CHR Extension: (Google Docs) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-25]
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-25]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-25]
CHR Extension: (Google-Suche) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-25]
CHR Extension: (Google Docs Offline) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-21]
CHR Extension: (AdBlock) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-07-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-01]
CHR Extension: (Quick Searcher) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-12-07]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-25]
CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\tazoygroulychabch\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-07-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 09fd76e40a553e3b7daf8ffd61332df9; C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll [923136 2017-12-07] () [Datei ist nicht signiert]
R2 65befda8e7ef3900dde789fd057ae01b; C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe [573952 2017-12-06] () [Datei ist nicht signiert] <==== ACHTUNG
S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 15\DfsdkS64.exe [544768 2009-08-24] (mst software GmbH, Germany) [Datei ist nicht signiert]
R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc.)
R2 HPTouchpointAnalyticsService; C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe [332216 2017-11-22] (HP Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2017-02-22] (Gold Click Ltd) <==== ACHTUNG
S4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10895600 2017-05-31] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 455bd8657f54037a053112ea1c273b11; C:\Windows\system32\drivers\455bd8657f54037a053112ea1c273b11.sys [101416 2017-12-06] (N4K95Q) <==== ACHTUNG
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-06-29] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [651224 2012-06-29] (Intel Corporation)
S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [51496 2012-02-28] (LSI Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R1 MpKsl739719c4; C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{45D1127D-5911-467B-8AEC-F46059674DFE}\MpKsl739719c4.sys [58120 2017-12-07] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R0 pwdrvio; C:\Windows\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
S1 jjaiaqpq; \??\C:\Windows\system32\drivers\jjaiaqpq.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-07 20:41 - 2017-12-07 20:43 - 000019275 _____ C:\Users\admin\Downloads\FRST.txt
2017-12-07 20:39 - 2017-12-07 20:41 - 000000000 ____D C:\FRST
2017-12-07 20:39 - 2017-12-07 20:39 - 002390528 _____ (Farbar) C:\Users\admin\Downloads\FRST64.exe
2017-12-07 20:24 - 2017-12-07 20:26 - 008187336 _____ (Malwarebytes) C:\Users\admin\Downloads\adwcleaner_7.0.5.0.exe
2017-12-07 08:46 - 2017-12-07 08:50 - 000000000 ____D C:\Users\admin\AppData\Roaming\txrtuoihhtj
2017-12-07 08:46 - 2017-12-07 08:47 - 000000000 ____D C:\Program Files\HSWUE2EG7G
2017-12-07 08:40 - 2017-12-07 08:45 - 000000000 ____D C:\Users\admin\AppData\Roaming\0lwf5zl0z3i
2017-12-07 08:40 - 2017-12-07 08:40 - 000000000 ____D C:\Program Files\SYOBXSKTKO
2017-12-07 03:10 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\cssg4rhgnws
2017-12-07 03:10 - 2017-12-07 03:11 - 000000000 ____D C:\Program Files\HHHRWMVV7T
2017-12-07 01:40 - 2017-12-07 08:50 - 000001048 _____ C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-12-07 01:40 - 2017-12-07 01:40 - 000000103 _____ C:\Windows\SysWOW64\del.bat
2017-12-07 01:40 - 2017-12-07 01:40 - 000000000 ____D C:\Users\admin\AppData\Local\Optimizer
2017-12-07 01:39 - 2017-12-07 01:39 - 000001026 _____ C:\Users\admin\Desktop\SIV32X.lnk
2017-12-07 01:39 - 2017-12-07 01:39 - 000000000 ____D C:\Users\admin\AppData\Roaming\SIVApp
2017-12-07 01:38 - 2017-12-07 20:42 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2017-12-07 01:38 - 2017-12-07 08:50 - 000000000 ____D C:\Program Files (x86)\xxzwkyaw0wj
2017-12-07 01:38 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\y3fuqeial0k
2017-12-07 01:38 - 2017-12-07 01:39 - 000000000 ____D C:\Program Files\RDWAF9EP6R
2017-12-07 01:38 - 2017-12-07 01:39 - 000000000 ____D C:\Program Files (x86)\DiskWMpower
2017-12-07 01:37 - 2017-12-07 08:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\s2cuuvpdq3y
2017-12-07 01:37 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\JWUP6SBM2R
2017-12-07 01:36 - 2017-12-07 20:02 - 000000000 ____D C:\Windows\SysWOW64\SSL
2017-12-07 01:36 - 2017-12-07 08:46 - 000003160 _____ C:\Windows\System32\Tasks\65befda8e7ef3900dde789fd057ae01b
2017-12-07 01:36 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\OK5N0PQY88
2017-12-07 01:36 - 2017-12-07 01:37 - 000000000 ____D C:\Program Files\65befda8e7ef3900dde789fd057ae01b
2017-12-07 01:36 - 2017-12-07 01:36 - 000923136 _____ C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll
2017-12-07 01:35 - 2017-12-07 01:35 - 000001086 _____ C:\Users\admin\Desktop\Play Warframe.lnk
2017-12-07 01:35 - 2017-12-07 01:35 - 000001086 _____ C:\Users\admin\Desktop\Play Crossout.lnk
2017-12-07 01:35 - 2017-12-07 01:35 - 000001080 _____ C:\Users\admin\Desktop\Play WarThunder.lnk
2017-12-07 01:32 - 2017-12-07 01:39 - 000000000 ____D C:\Users\admin\AppData\Local\PCBooster
2017-12-06 12:34 - 2017-12-06 12:34 - 000676864 _____ C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe
2017-12-06 12:34 - 2017-12-06 12:34 - 000101416 _____ (N4K95Q) C:\Windows\system32\Drivers\455bd8657f54037a053112ea1c273b11.sys
2017-12-06 12:34 - 2017-12-06 12:34 - 000051627 _____ C:\Windows\uninstaller.dat
2017-12-05 00:53 - 2017-12-05 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-11-29 06:01 - 2017-11-29 06:01 - 000003546 _____ C:\Windows\System32\Tasks\HP AR Program Upload - 8922c882340343d9886304240768a505958bd8735989410a887777abb690e4aa
2017-11-25 10:01 - 2017-11-25 10:01 - 000000000 ____D C:\Users\admin\AppData\Roaming\UninstallDataSparda
2017-11-25 10:01 - 2017-11-25 10:01 - 000000000 ____D C:\Users\admin\AppData\Local\SpardaSecureApp
2017-11-21 22:34 - 2017-11-21 22:41 - 000034556 _____ C:\Users\admin\Downloads\Teilnahmebedingungen-ab-2015-Hessen_06_16.pdf
2017-11-18 23:21 - 2017-12-07 20:13 - 000003186 _____ C:\Windows\System32\Tasks\HPCeeScheduleForadmin
2017-11-18 23:21 - 2017-12-07 20:13 - 000000332 _____ C:\Windows\Tasks\HPCeeScheduleForadmin.job

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-07 20:33 - 2016-03-27 18:26 - 000000000 ____D C:\Users\admin\Documents\Outlook-Dateien
2017-12-07 20:32 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Intel(R) 828XB series
2017-12-07 09:00 - 2009-07-14 05:45 - 000025680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-07 09:00 - 2009-07-14 05:45 - 000025680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-07 08:56 - 2014-08-18 18:52 - 000002229 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-07 08:56 - 2014-08-18 18:52 - 000002211 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-07 08:50 - 2016-11-18 07:13 - 000000000 ____D C:\Users\admin\AppData\LocalLow\Mozilla
2017-12-07 08:50 - 2014-08-18 14:48 - 000001048 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-12-07 08:46 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-12-07 04:35 - 2016-11-20 20:49 - 000163840 _____ C:\Users\admin\Desktop\Wohnen 2.xls
2017-12-07 04:28 - 2017-08-26 20:38 - 000910336 _____ C:\Users\admin\Desktop\FINANZEN MARTIN neu 2016 rescue.xls
2017-12-07 04:28 - 2016-03-21 00:05 - 000007613 _____ C:\Users\admin\AppData\Local\Resmon.ResmonCfg
2017-12-05 00:54 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-12-04 21:39 - 2017-11-04 22:32 - 000000000 ____D C:\Users\admin\Downloads\Versuch 1
2017-12-04 20:40 - 2009-07-14 06:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-12-02 22:50 - 2016-11-18 07:44 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-12-02 22:24 - 2016-12-17 22:34 - 000000000 ____D C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-12-01 04:00 - 2017-07-15 17:55 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-01 04:00 - 2016-06-16 20:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-01 03:57 - 2017-10-02 07:38 - 000000000 ____D C:\Users\admin\Desktop\Osteo Wechsel
2017-11-28 20:40 - 2014-08-18 15:40 - 000000000 ____D C:\Users\UpdatusUser
2017-11-26 11:04 - 2017-08-24 08:37 - 000056832 _____ C:\Users\admin\Desktop\Stundenzettel Emrich.xls
2017-11-26 10:33 - 2016-12-17 22:10 - 000117248 _____ C:\Users\admin\Desktop\kalender 14-15 - Letzte.xls
2017-11-25 10:54 - 2016-06-16 20:10 - 000000000 ____D C:\Users\admin\AppData\Roaming\Mozilla
2017-11-25 10:27 - 2014-08-19 00:39 - 000699092 _____ C:\Windows\system32\perfh007.dat
2017-11-25 10:27 - 2014-08-19 00:39 - 000149232 _____ C:\Windows\system32\perfc007.dat
2017-11-25 10:27 - 2009-07-14 06:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-25 10:27 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2017-11-25 10:01 - 2017-05-15 04:42 - 000002011 _____ C:\Users\admin\Desktop\SpardaSecureApp.lnk
2017-11-25 10:01 - 2017-05-15 04:42 - 000001991 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\SpardaSecureApp.lnk
2017-11-20 21:32 - 2010-11-21 04:27 - 000545440 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-11-19 22:26 - 2017-09-10 16:31 - 000000000 ____D C:\Users\admin\Desktop\Ebay Klein Photos
2017-11-18 22:57 - 2016-11-18 07:35 - 000000000 ____D C:\ProgramData\HP
2017-11-18 22:57 - 2016-11-18 07:35 - 000000000 ____D C:\Program Files\HP
2017-11-15 06:28 - 2014-08-18 18:52 - 000003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-15 06:28 - 2014-08-18 18:52 - 000003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-06 11:50 - 2015-01-31 07:27 - 000000016 _____ () C:\Users\admin\AppData\Roaming\p2ecodec.dll
2017-10-06 11:56 - 2017-10-06 11:56 - 000000031 _____ () C:\Users\admin\AppData\Roaming\setup.ini
2016-03-21 00:05 - 2017-12-07 04:28 - 000007613 _____ () C:\Users\admin\AppData\Local\Resmon.ResmonCfg
2016-05-12 02:52 - 2016-05-12 02:52 - 000000000 _____ () C:\Users\admin\AppData\Local\{53EA9CCB-4D2B-48E5-9742-9F4D41570C21}
2016-06-16 10:44 - 2016-06-16 10:44 - 000000000 _____ () C:\Users\admin\AppData\Local\{C19BE8DF-768B-4C6D-8F8A-3C09F58EF307}
2016-06-16 10:43 - 2016-06-16 10:44 - 000000000 _____ () C:\Users\admin\AppData\Local\{E16A8DA4-E7D8-41F3-825F-5CEAC1F07697}
2016-12-08 21:57 - 2016-12-08 21:57 - 000000000 _____ () C:\Users\admin\AppData\Local\{F126F65E-CE0C-42D8-8437-4C7E025BF8AD}
2016-12-08 22:06 - 2016-12-08 22:06 - 000000000 _____ () C:\Users\admin\AppData\Local\{F9B10C02-60CB-45E8-BE83-50757607908A}
2016-04-12 09:46 - 2016-04-13 12:58 - 000000000 _____ () C:\Users\admin\AppData\Local\{FDE5444D-51CF-42F6-B78D-D1BE7144B3A4}

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Program Files (x86)\DiskWMpower\DiskPower.exe
C:\Program Files (x86)\VLC Updater\check-update.exe


Einige Dateien in TEMP:
====================
2017-12-02 22:22 - 2017-12-02 22:22 - 000036864 _____ () C:\Users\admin\AppData\Local\Temp\CmdLineExt02.dll
2017-12-07 01:38 - 2017-12-07 01:38 - 000703906 _____ (6JEuYoty8m32fvNr58Ko                                        ) C:\Users\admin\AppData\Local\Temp\installer.exe
2017-12-07 01:38 - 2017-12-07 01:39 - 001595966 _____ () C:\Users\admin\AppData\Local\Temp\installer_campaign_20521.exe
2017-12-07 01:33 - 2017-12-07 01:35 - 006425655 _____ () C:\Users\admin\AppData\Local\Temp\s2s.exe
2017-12-07 01:39 - 2017-12-07 01:40 - 005885952 _____ () C:\Users\admin\AppData\Local\Temp\setup.exe
2017-12-02 22:22 - 2017-12-02 22:22 - 000012067 ____T () C:\Users\admin\AppData\Local\Temp\SIntf16.dll
2017-12-02 22:22 - 2017-12-02 22:22 - 000019924 ____T () C:\Users\admin\AppData\Local\Temp\SIntf32.dll
2017-12-02 22:22 - 2017-12-02 22:22 - 000024516 ____T () C:\Users\admin\AppData\Local\Temp\SIntfNT.dll
2017-11-18 22:52 - 2017-10-17 14:01 - 000927784 _____ () C:\Users\admin\AppData\Local\Temp\TAInstaller.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-29 07:17

==================== Ende von FRST.txt ============================
         
...und Addition.txt erstellt:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-12-2017
durchgeführt von admin (07-12-2017 20:43:37)
Gestartet von C:\Users\admin\Downloads
Windows 7 Professional Service Pack 1 (X64) (2014-08-18 13:47:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-519435248-878180877-1123721560-1000 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-519435248-878180877-1123721560-500 - Administrator - Disabled)
Gast (S-1-5-21-519435248-878180877-1123721560-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-519435248-878180877-1123721560-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-519435248-878180877-1123721560-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.14) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.14 - Adobe Systems Incorporated)
Ashampoo WinOptimizer 15 (HKLM-x32\...\{4209F371-C86E-DC46-5245-9E069261137B}_is1) (Version: 15.00.04 - Ashampoo GmbH & Co. KG)
DiskWMpower version 1.0 (HKLM-x32\...\DiskWMpower_is1) (Version: 1.0 - WeMonetize) <==== ACHTUNG
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.15 - Google Inc.) Hidden
HP Deskjet 2510 series - Grundlegende Software für das Gerät (HKLM\...\{288614B1-F070-4B47-A1F5-4790BD8A3176}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
HP Deskjet 2510 series Hilfe (HKLM-x32\...\{07B48D2C-E60D-41E6-B546-11D128F633EC}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 2510 series Setup Guide (HKLM-x32\...\{216C7F38-4BBC-4E9A-8392-C9FA21B54386}) (Version: 27.0.0 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.8.47.1 - HP Inc.)
HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)
Microsoft .NET Framework 4.7 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 309.08 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 309.08 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
PDF in Excel Umwandeln V3.0 (HKLM-x32\...\PDF in Excel Umwandeln_is1) (Version:  - hxxp://www.PDFinExcel.com)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
ProxyGate version 3.0.0.1180 (HKLM-x32\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1180 - Gold Click Ltd) <==== ACHTUNG
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6531 - Realtek Semiconductor Corp.)
SearchAwesome (HKLM\...\65befda8e7ef3900dde789fd057ae01b) (Version: 13.14.1.94 (i1.0) - SearchAwesome) <==== ACHTUNG
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0012-0000-0000-0000000FF1CE}_Office14.STANDARD_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SIVApp (HKU\S-1-5-21-519435248-878180877-1123721560-1000\...\SIVApp) (Version:  - )
TeamViewer 12 Host (HKLM-x32\...\TeamViewer) (Version: 12.0.78716 - TeamViewer)
The Settlers 3 - Ultimate Collection (HKLM-x32\...\1207659185_is1) (Version: 2.1.0.21 - GOG.com)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
VLC Updater (HKLM-x32\...\VLC Updater) (Version: 1.2 - VLC Updater) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-01-31] (NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-12-31] (Igor Pavlov)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {11579E33-52F1-404C-855A-505F5402346F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-24] (Google Inc.)
Task: {159EE42B-DF88-45AD-8E20-79E7FC9FFE8C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {39C9B1B2-4CAD-4669-B697-E4FD2D33914F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {48E4B32E-45CB-4196-84EE-55F5B8DFFFE6} - System32\Tasks\{CA63AC40-F4DC-4066-B414-12C9585FD4C7} => C:\Windows\system32\pcalua.exe -a D:\usbsetup.exe -d D:\
Task: {50E044F0-9B05-4C04-AC5D-DB910AAD143F} - System32\Tasks\HP AR Program Upload - 8922c882340343d9886304240768a505958bd8735989410a887777abb690e4aa => C:\Program Files\HP\HP Deskjet 2510 series\bin\HPRewards.exe [2012-10-02] (TODO: <Company name>)
Task: {513ABFB3-6BAB-46AD-8703-609BA9557F78} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {5A15C10D-ED4F-4307-BECF-8268F6EF25E3} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {678B45F5-AB04-4B55-B8CC-AA2DBBC20588} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-24] (Google Inc.)
Task: {6B7AC735-7171-4DFE-847F-A4E8D2CA548C} - \Rakeryomary Monitor -> Keine Datei <==== ACHTUNG
Task: {980B400C-70EC-411E-AC6B-9FF7DD1CD34A} - System32\Tasks\HP AR Program Upload - 48a782c2ac614326b7d9c79dcaaa7771f6ba6b17152a4c44badc6c23bc3747a5 => C:\Program Files\HP\HP Deskjet 2510 series\bin\HPRewards.exe [2012-10-02] (TODO: <Company name>)
Task: {A21E7DF6-03FC-480F-9C02-9114ABC7F654} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2017-10-11] (HP Inc.)
Task: {B3F750EB-1D3B-44F4-BCB9-C9C41BE86349} - System32\Tasks\65befda8e7ef3900dde789fd057ae01b => sc start 65befda8e7ef3900dde789fd057ae01b <==== ACHTUNG
Task: {CD30AD51-3295-4404-AE0B-30D4CBE711C4} - System32\Tasks\HPCeeScheduleForadmin => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-05-12] (HP Development Company, L.P.)
Task: {DA0F1E42-B26B-4129-B087-5EE9F3774736} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {F16D4836-A996-41BC-997A-242BCAB1B5F9} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-18] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\HPCeeScheduleForadmin.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\2ef8a18a9f0d801f\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch --disable-quic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-08-18 15:40 - 2015-01-31 01:57 - 000086160 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-12-06 12:34 - 2017-12-06 12:34 - 000573952 _____ () C:\Program Files\65befda8e7ef3900dde789fd057ae01b\268f332c5bba669cb11ebd8399b966c5.exe
2017-12-06 12:54 - 2017-12-06 12:54 - 000261120 _____ () C:\Users\admin\AppData\Roaming\SIVApp\SIVApp.exe
2017-12-07 20:23 - 2017-12-07 20:23 - 000503296 _____ () C:\Windows\TEMP\gBCE8.tmp.exe
2017-12-07 01:36 - 2017-12-07 01:36 - 000923136 _____ () C:\Windows\09fd76e40a553e3b7daf8ffd61332df9.dll
2013-09-04 23:14 - 2013-09-04 23:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2015-11-11 02:42 - 2015-11-11 02:42 - 001045672 _____ () C:\Program Files (x86)\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2017-12-07 03:00 - 000013968 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 cpm.paneladmin.pro
127.0.0.1 publisher.hmdiadmingate.xyz
127.0.0.1 hmdicrewtracksystem.xyz
127.0.0.1 mydownloaddomain.com
127.0.0.1 linkmate.space
127.0.0.1 space1.adminpressure.space
127.0.0.1 trackpressure.website
127.0.0.1 doctorlink.space
127.0.0.1 plugpackdownload.net
127.0.0.1 texttotalk.org
127.0.0.1 gambling577.xyz
127.0.0.1 htagdownload.space
127.0.0.1 mybcnmonetize.com
127.0.0.1 360devtraking.website
127.0.0.1 dscdn.pw
127.0.0.1 bcnmonetize.go2affise.com
127.0.0.1 beautifllink.xyz
127.0.0.1	gf.tools.avast.com
127.0.0.1	pair.ff.avast.com
127.0.0.1	ipm-provider.ff.avast.com
127.0.0.1	ipm-provider.ff.avast.com
127.0.0.1	ipm-provider.ff.avast.com
127.0.0.1	id.avast.com
127.0.0.1	v4618535.iavs9x.u.avast.com
127.0.0.1	v4618535.ivps9x.u.avast.com
127.0.0.1	v4618535.ivps9tiny.u.avast.com
127.0.0.1	v4618535.vpsnitro.u.avast.com
127.0.0.1	v4618535.vpsnitrotiny.u.avast.com
127.0.0.1	v4618535.iavs5x.u.avast.com
127.0.0.1	v7.stats.avast.com

Da befinden sich 349 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-519435248-878180877-1123721560-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: bthserv => 3
MSCONFIG\Services: DiagTrack => 2
MSCONFIG\Services: HPSupportSolutionsFrameworkService => 2
MSCONFIG\Services: TeamViewer => 3
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{E1394079-3FEA-4832-A545-838D0484B683}C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{ED43A36D-C52C-42A5-9AD3-E7E2641A67DD}C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{DC3B0680-68CF-4C05-A577-7A18D7989DA8}] => (Block) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{73B2947F-1361-4BED-9FB0-22753DCDAA13}] => (Block) C:\users\admin\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{DB0FFA3A-4B97-43C6-931A-35F7603309F6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9B49E257-EC7A-4266-A0D7-50A90CC01B4C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2D4191B4-559F-4348-B06F-F1252B53DA0B}] => (Allow) C:\Program Files\HP\HP Deskjet 2510 series\Bin\USBSetup.exe
FirewallRules: [{ED268199-5E20-41BC-9BF8-2873757595FD}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{0E2FB0C9-FD04-4F9C-B514-E3B1AD20DEE8}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{A8280562-2A09-45F3-8389-EED0FCCAF8A4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{5EB333E3-0E66-4FEB-A85A-90D86F3C38B3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{0FCA7159-6EA1-4BEE-B9D0-EB825B81DC5C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{0D962168-D7DD-42EA-8672-29A8A1F77DE9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{606F786C-E8F1-43B3-8456-F6037180C5A9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{7B30908E-D4D9-46AC-AF08-ED867B12892A}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{6773DCEB-F8CB-4E59-B315-DDB20C1A8B2E}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{66173CBB-52A5-427D-9D3A-C9108EF3FF2D}] => (Allow) C:\Windows\System32\rundll32.exe

==================== Wiederherstellungspunkte =========================

30-11-2017 21:35:03 Windows Update
05-12-2017 16:03:29 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/07/2017 08:47:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/07/2017 08:46:02 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Unbekannter Fehler

Error: (12/07/2017 08:40:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/07/2017 08:39:24 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Unbekannter Fehler

Error: (12/07/2017 01:53:48 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (12/06/2017 06:30:18 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (12/05/2017 11:09:08 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (12/04/2017 08:41:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/03/2017 02:55:30 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (12/02/2017 10:53:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: s3Demo.exe, Version: 0.0.0.123, Zeitstempel: 0x367e266d
Name des fehlerhaften Moduls: s3Demo.exe, Version: 0.0.0.123, Zeitstempel: 0x367e266d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003b1aa8
ID des fehlerhaften Prozesses: 0x1720
Startzeit der fehlerhaften Anwendung: 0x01d36bb7f35c5c60
Pfad der fehlerhaften Anwendung: R:\Siedler\DEMO 3\s3Demo.exe
Pfad des fehlerhaften Moduls: R:\Siedler\DEMO 3\s3Demo.exe
Berichtskennung: 320c3610-d7ab-11e7-a595-f4ce46efbe31


Systemfehler:
=============
Error: (12/07/2017 08:50:14 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (12/07/2017 08:50:14 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Anmeldung fehlgeschlagen: Das angegebene Kennwort des Kontos ist abgelaufen.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (12/07/2017 08:42:34 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (12/07/2017 08:42:34 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Anmeldung fehlgeschlagen: Das angegebene Kennwort des Kontos ist abgelaufen.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (12/07/2017 01:35:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "--" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/07/2017 01:35:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst -- erreicht.

Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Sofortverbindung - Konfigurationsregistrierungsstelle" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2017 06:49:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SSDP-Suche" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2017 09:09:57 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Sofortverbindung - Konfigurationsregistrierungsstelle" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: AMD Athlon(tm) II X4 630 Processor
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 3839.3 MB
Verfügbarer physikalischer RAM: 1259.74 MB
Summe virtueller Speicher: 7676.79 MB
Verfügbarer virtueller Speicher: 3928.92 MB

==================== Laufwerke ================================

Drive c: (SYSTEM) (Fixed) (Total:77.99 GB) (Free:16.11 GB) NTFS
Drive d: (STRONGHOLD) (CDROM) (Total:0.64 GB) (Free:0 GB) CDFS
Drive f: (OFFICE) (Fixed) (Total:25 GB) (Free:24.91 GB) NTFS
Drive g: (MUSIK) (Fixed) (Total:40 GB) (Free:32.93 GB) NTFS
Drive h: (GAMES) (Fixed) (Total:40 GB) (Free:36.03 GB) NTFS
Drive i: (LOF) (Fixed) (Total:40 GB) (Free:32.91 GB) NTFS
Drive j: (TOOLS) (Fixed) (Total:24.99 GB) (Free:24.88 GB) NTFS
Drive k: (COPY) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS
Drive l: (SYSTEM) (Fixed) (Total:7.8 GB) (Free:0.33 GB) NTFS
Drive m: (LINUX) (Fixed) (Total:10.74 GB) (Free:10.74 GB) FAT32
Drive n: (SERVE) (Fixed) (Total:6.45 GB) (Free:5.31 GB) FAT32
Drive o: (OFFICE) (Fixed) (Total:4.3 GB) (Free:2.15 GB) FAT32
Drive p: (CAD) (Fixed) (Total:4.3 GB) (Free:0.8 GB) FAT32
Drive q: (MUSIK) (Fixed) (Total:6.45 GB) (Free:4.51 GB) FAT32
Drive r: (GAMES) (Fixed) (Total:11.73 GB) (Free:3.35 GB) FAT32
Drive s: (LOF) (Fixed) (Total:9.78 GB) (Free:1.48 GB) FAT32
Drive t: (TOOLS) (Fixed) (Total:6.45 GB) (Free:3.02 GB) FAT32
Drive u: (COPY) (Fixed) (Total:3.92 GB) (Free:2.62 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: F647F647)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=78 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=220 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 74.5 GB) (Disk ID: 41194118)
Partition 1: (Active) - (Size=7.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=10.8 GB) - (Type=0C)
Partition 3: (Not Active) - (Size=53.4 GB) - (Type=OF Extended)

==================== Ende von Addition.txt======================
         
weitere Log-files sind noch nicht vorhanden. Habe auch sonst erstmal nichts gemacht/verändert.

Danke schonmal im voraus für die Hilfe.

Beste Grüße,

Martin

Alt 07.12.2017, 21:39   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Zitat:
habe mir gestern eine Datei runtergeladen, die anscheinend infiziert war.
Aha - und was bitte von wo und zu wechem Zweck?
Ohne solche Infos kann doch niemand was nachvollziehen!


Zitat:
Microsoft Security Essentials ist angesprungen und zeigt mir jetzt 19 Trojaner-Einträge.
Auch dazu fehlen die Infos. Im Verlauf nachsehen und alle relevanten Infos posten.


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 07.12.2017, 21:39   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Zitat:
habe mir gestern eine Datei runtergeladen, die anscheinend infiziert war.
Aha - und was bitte von wo und zu wechem Zweck?
Ohne solche Infos kann doch niemand was nachvollziehen!


Zitat:
Microsoft Security Essentials ist angesprungen und zeigt mir jetzt 19 Trojaner-Einträge.
Auch dazu fehlen die Infos. Im Verlauf nachsehen und alle relevanten Infos posten.


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
__________________

Alt 07.12.2017, 22:17   #4
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo,

sorry...

Komplettlösung Siedler 3 sollte es angeblich sein. Von wo weiss ich nicht mehr.

MSE: -ich kann die Angaben nicht extrahieren, also von Hand:

- Trojan:Win32/Azden.A!cl

file:C:\Windows\TEMP\gBCE7.tmp.exe
runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC


- Trojan:Win32/CoinMiner!bit

file:C:\Windows\Temp\gB75D.tmp.exe

file:C:\Windows\Temp\g60C5.tmp.exe

file:C:\Windows\Temp\gE10E.tmp.exe

- BrowserModifier:Win32/Soctusser!excl

regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\
regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe

regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\
regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe

regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\65befda8e7ef3900dde789fd057ae01b\
regkeyvalue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\Windows\53da40420fcdc8ad8b4fdf4f543b5df3.exe



- Trojan:Win32/Fuerboos.C!cl

file:C:\Users\admin\AppData\Roaming\txrtuoihhtj\b5bvwodo5bu.exe

file:C:\Users\admin\AppData\Roaming\cssg4rhgnws\d2eae4ebj1z.exe
file:C:\Users\admin\AppData\Roaming\s2cuuvpdq3y\322wyuydtin.exe
file:C:\Users\admin\AppData\Roaming\y3fuqeial0k\qyjw2gv5rxr.exe
runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4307694
runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4863076
runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\677021
regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4307694
regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\4863076
regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\677021

file:C:\Users\admin\AppData\Local\Temp\E3C11OI1ZB\OneTwo.exe
file:C:\Users\admin\AppData\Roaming\0lwf5zl0z3i\mvkgd3wbwpd.exe
runkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\5584549
regkey:HKCU@S-1-5-21-519435248-878180877-1123721560-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\5584549

file:C:\Users\admin\AppData\Local\Temp\offerpg3.exe
file:C:\Users\admin\AppData\Local\Temp\revomc.exe



- SoftwareBundler:MSIL/Wizrem

file:C:\Program Files (x86)\xxzwkyaw0wj\RL3HM2DRORFD79V.exe
runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\OMEWPRODUCT_JQNXX
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\OMEWPRODUCT_JQNXX

- Trojan:Win32/Tiggre!plock

file:C:\Windows\Temp\gAF03.tmp.exe

file:C:\Windows\Temp\g60C4.tmp.exe

file:C:\Windows\Temp\gC331.tmp.exe
runonce:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\ADMIN-PC

file:C:\Users\admin\AppData\Local\PCBooster\booster.exe
runkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\booster
regkey:HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\booster

file:C:\Users\admin\AppData\Local\Temp\svchost.exe

- Trojan:Win32/Fuery.A!cl

file:C:\Users\admin\AppData\Local\Temp\global_installer.exe

file:C:\Users\admin\AppData\Local\Temp\global_installer.exe



die Einträge waren öfter vorhanden. Habe die zugehörigen Elemente unter den Einträgen zusammengefasst. (Leerzeile dazwischen)
...hoffe das ist i.O. so...

Alt 07.12.2017, 23:05   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Eine Komplettlösung als Programm? Versteh ich nicht!

Da muss erstmal Schrott und altes Zeugs runter, am besten auch Google Chrome:

Lesestoff:
Google Chrome

Offensichtlich nutzt du den Browser Chrome von Google. Ich muss von der Verwendung dieses Browsers aus Datenschutzgründen dringend abraten.

Deinstalliere Google Chrome und verwende stattdessen Mozilla Firefox.



Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:


    7-Zip 15.14 (x64)

    Adobe Flash Player 26 NPAPI

    Adobe Reader XI (11.0.14) - Deutsch

    Ashampoo WinOptimizer 15

    DiskWMpower version 1.0

    Google Chrome

    Java 8 Update 141

    ProxyGate version 3.0.0.1180

    SearchAwesome

    VLC Updater


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 


__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.12.2017, 23:51   #6
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo Cosinus,

habe alles wie beschrieben deinstalliert.
Wobei ich nicht versteh warum 7zip und Adobe Reader?

Habe Firefox probeweise gestartet - geht wieder, allerdings springen 5 "Werbefenster" auf.

Danke soweit !!!
Gehe jetzt erstmal schlafen.

Was soll ich als nächstes machen?

Beste Grüße,

Martin

Alt 08.12.2017, 00:19   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Weil das altes Zeugs ist was du drauf hast! Alte Software ist eine potentielle Sicherheitlücke!


Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.12.2017, 07:18   #8
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Guten Morgen,

Zitat:
Weil das altes Zeugs ist was du drauf hast! Alte Software ist eine potentielle Sicherheitlücke!
Roger.

Zitat:
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
Roger.

... den Dank habe ich: Firefox hat sich selbstständig gestartet und es läuft "Werbung".

Zitat:
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte bitte die mbar.exe.
Roger. Hab ich gemacht. Kann / Darf ich nicht öffnen.
Bekomme Meldung:
"Programm aus Sicherheitsgründen blockiert."

Alt 08.12.2017, 09:25   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Sinnigerweise musst du das Programm zulassen sonst kann dir nicht geholfen werden
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.12.2017, 12:35   #10
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo,

das würde ich sehr gerne, wenn ich wüsste wie...?

Wie im Eingangspost geschrieben:

Adw-Cleaner wird geblockt
Malwarebites jetzt auch.

Ansonsten ist der PC auf Eingabebestätigung eingestellt.

Aber für diese beiden Programme besteht jetzt nur "blockiert"
Adw-cleaner ist im Sommer aber noch ohne Probs gelaufen.
"Ich" bin definitiv nicht der Admin der das macht.

Noch zur Erklärung: Bin im Frühjahr von Win 2000 auf Win 7 umgestiegen...
Ich hab leider echt wenig Plan !!! ...Deswegen hoffe ich ja auf eure Hilfe...

Alt 08.12.2017, 14:32   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Dann müsstest du schonmal wesentlich mehr beschreiben als nur "Programm wird geblockt" - wer soll denn aus dieser Beschreibung wissen/herauslesen was du da meinst?

Notfalls Screenshot posten!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.12.2017, 22:18   #12
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo,

Jo, wie gesagt DAU...
Naja, Stand der Dinge:

1.) ich hab mal "meinen" admin Ordner geöffnet.
Kann darin auf folgende Ordner nicht mehr zugreifen :

- Anwendungsdaten
- Cookies
- Druckumgebung
- Eigene Dateien
- Lokale Einstellungen
- Netzwerkumgebung
- SendTo
- Startmenü
- Vorlagen

2.) Habe versucht Malwarebites auf einer anderen Partition zu speichern... geht nicht. Kann nur noch auf C:/ speichern.
Wenn ich mir die "Eigenschaften" von mbar ansehe, gibt es System, Admin und Administratoren. - Leider keine Ahnung wie es vorher war, aber zweimal Admin....


3.) Screenshot geht nicht.
snipping tool liegt dann hinter der Fehlermeldung (die besetzt den ganzen Bildschirm).
Mit der "Drucktaste" geht auch nicht.
Hab dann das mbar-icon in Word, aber ohne die Fehlermeldung.
Wenns noch eine andere Möglichkeit gibt, nenn sie mir bitte.

Sobald ich etwas auf dem Desktop öffnen will, springt die Firefox-Profilauswahl an.

So, weiter komme ich im Moment leider nicht.

Ach ja:

Die Fehlermeldung:

"Benutzerkontensteuerung" --> steht im Rahmen.
"Dieses Programm wurde aus Sicherheitsgründen blockiert"

"Ein Administrator hat die Ausführung des Programms geblockt. Weitere Informationen erhalten Sie vom Administrator."

Dann Programmname, Herausgeber: Nicht vertrauenswürdig, etc....



Alt 08.12.2017, 23:16   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Dann wird das so halt nix. Bereinigung um jeden Preis ergibt auch keinen Sinn. Dann musst du eine Neuinstallation des Systems machen, vorher Daten sichern über ein Linux-Live-System.

Wenn du schon unbedingt Windows willst, dann installiere gleich Windows 10. Aktivierung geht immer noch mit W7-Key.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.12.2017, 15:36   #14
Mätti 440
 
PC -  Win7 von Trojaner(n) befallen - Firefox tot, etc - Standard

PC - Win7 von Trojaner(n) befallen - Firefox tot, etc



Hallo Cosinus,

das ist sehr sehr Schade.

Antwort

Themen zu PC - Win7 von Trojaner(n) befallen - Firefox tot, etc
avira, desktop, ebay, excel, failed, firefox, flash player, helper, homepage, installation, kaspersky, monitor, mozilla, prozesse, registry, rundll, scan, security, senden, svchost.exe, symantec, system, teredo, trojaner, udp, windows



Ähnliche Themen: PC - Win7 von Trojaner(n) befallen - Firefox tot, etc


  1. Laptop mit Win7 von PUP.Optional.ASK befallen
    Log-Analyse und Auswertung - 24.02.2017 (21)
  2. Win7 Home Premium mit PUP.OPTIONAL.RIDER.A befallen
    Log-Analyse und Auswertung - 04.07.2015 (11)
  3. Win7, Firefox: Rücküberweisungs-Trojaner
    Log-Analyse und Auswertung - 05.04.2015 (20)
  4. Firefox mit Dynamo Combo Ads und IE mit vi-view befallen
    Plagegeister aller Art und deren Bekämpfung - 17.01.2015 (3)
  5. Mozilla Firefox befallen - greao Tsavinngo links werden automisch erstellt
    Log-Analyse und Auswertung - 06.10.2014 (20)
  6. Morzilla Firefox befallen von Trojaner?
    Log-Analyse und Auswertung - 18.12.2013 (20)
  7. Firefox/Win7 – übermäßige Werbung (Pseudo-Links und WerbeFenster) nach Firefox-Update
    Log-Analyse und Auswertung - 12.12.2013 (9)
  8. Von GVU-Trojaner befallen (Win7)
    Plagegeister aller Art und deren Bekämpfung - 22.07.2013 (16)
  9. Laptop von System Doctor 2014 befallen (Win7 / 64bit)
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (24)
  10. Schädling auf SSD / komplett löschen - neuaufsetzen von Win7 ohne erfolg / MBR NICHT befallen
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (1)
  11. GVU-Trojaner befallen/Win7- System wiederhergestellt und nun?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2013 (3)
  12. kinox.to GVU Trojaner - Win7 mit Updates, Firefox + Avast!
    Plagegeister aller Art und deren Bekämpfung - 23.12.2012 (9)
  13. bundespolizei trojaner entfernen win7 standardbenutzer account befallen
    Log-Analyse und Auswertung - 12.01.2012 (48)
  14. Bundestrojaner entfernen Win7 64bit Standardbenutzer-Account befallen
    Plagegeister aller Art und deren Bekämpfung - 27.10.2011 (22)
  15. Probleme mit Firefox: firefox.exe & svchost.exe laufen mehrfach im Hintergrund. PC befallen?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2011 (20)
  16. Firefox von Viren befallen
    Plagegeister aller Art und deren Bekämpfung - 09.01.2010 (13)
  17. Bösartige Malware - Firewall deaktiviert, Hintergrundbild geändert, Firefox befallen!
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (15)

Zum Thema PC - Win7 von Trojaner(n) befallen - Firefox tot, etc - Hallo und guten Abend, habe mir gestern eine Datei runtergeladen, die anscheinend infiziert war. Microsoft Security Essentials ist angesprungen und zeigt mir jetzt 19 Trojaner-Einträge. Bisher erkannte Symptome: - Erst - PC - Win7 von Trojaner(n) befallen - Firefox tot, etc...
Archiv
Du betrachtest: PC - Win7 von Trojaner(n) befallen - Firefox tot, etc auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.