|
Ständige Werbung trotz AdBlock, Inernet Explorer springt Werbungsseiten werden geöffnet, filepony kann nicht Hallo alle miteinander, seit einigen Tagen öffnen sich bei meinem Laptop, mit Windows 8.1, nur noch kleine Werbefenster trotz Add-Block, außerdem versuchen sich Progamme wie Health Alert und PC Speed up PC Beschleuniger zu installieren. Ich hatte zuerst eine Test-Version von Mc-Afee auf dem Laptop, dieser zeigte mir keine Viren oder ähnliches an. Diesen habe ich deinstalliert. Danach scannte der Windows 8.1 Virenscanner und fand Viren etc. Daher installierte ich die kostenlose Version von Aviara und fand folgendes : Exportierte Ereignisse: 07.01.2015 18:10 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 07.01.2015 18:10 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.28.4 VDF Version: 8.11.199.240 07.01.2015 18:10 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 07.01.2015 18:09 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 18:09 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 18:06 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1194 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 07.01.2015 18:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\AppData\Local\Microsoft\Windows\INetCache\Low\IE\XY3RUFZI\adobe _flash_setup[1].exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/InstallCore.A.338' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 18:04 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Daniel\AppData\Local\Microsoft\Windows\INetCache\Low\IE\XY3RUFZI\adobe _flash_setup[1].exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.338' [adware] gefunden. Ausgeführte Aktion: Übergeben an Scanner 07.01.2015 14:19 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 694064 Anzahl Verzeichnisse: 36549 Anzahl Malware: 0 Anzahl Warnungen: 1 07.01.2015 14:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer 1906DANIEL (192.168.1.3) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.157.150.24/update" aktualisiert: aevdf.dat 8.11.199.240 xbv00189.vdf 8.11.199.228 xbv00190.vdf 8.11.199.234 xbv00191.vdf 8.11.199.240 local000.vdf repair.rdf 1.0.3.60 07.01.2015 14:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.01.2015 13:15 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 5965 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 07.01.2015 12:41 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 07.01.2015 12:41 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.28.4 VDF Version: 8.11.199.222 07.01.2015 12:40 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 07.01.2015 12:39 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 12:39 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 11:50 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 77741 Anzahl Verzeichnisse: 1707 Anzahl Malware: 0 Anzahl Warnungen: 0 07.01.2015 11:26 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 07.01.2015 11:26 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.28.4 VDF Version: 8.11.199.222 07.01.2015 11:26 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 07.01.2015 11:26 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 11:26 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 10:16 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 665637 Anzahl Verzeichnisse: 36336 Anzahl Malware: 0 Anzahl Warnungen: 1 07.01.2015 09:59 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 691151 Anzahl Verzeichnisse: 36530 Anzahl Malware: 0 Anzahl Warnungen: 1 07.01.2015 08:17 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer 1906DANIEL (192.168.1.3) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://217.89.105.227/update" aktualisiert: aevdf.dat 8.11.199.222 xbv00183.vdf 8.11.199.200 xbv00184.vdf 8.11.199.202 xbv00185.vdf 8.11.199.206 xbv00186.vdf 8.11.199.210 xbv00187.vdf 8.11.199.216 xbv00188.vdf 8.11.199.222 local001.vdf repair.rdf 1.0.3.58 07.01.2015 08:16 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 07.01.2015 08:16 [Planer] Auftrag gestartet Auftrag "ReSystemScan" wurde erfolgreich gestartet. 07.01.2015 08:12 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 0 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 07.01.2015 08:12 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 07.01.2015 08:12 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.28.4 VDF Version: 8.11.199.198 07.01.2015 08:11 [Planer] Auftrag gestartet Auftrag "Repair-Scanjob" wurde erfolgreich gestartet. 07.01.2015 08:11 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 07.01.2015 08:10 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 08:10 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 07.01.2015 08:09 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 691815 Anzahl Verzeichnisse: 36549 Anzahl Malware: 21 Anzahl Warnungen: 7 07.01.2015 08:09 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\Acer\9cb62408-6337-4aaf-b847-df6a2f9c2d24.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15ea2b77.qua' verschoben! 07.01.2015 08:09 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\6228cefd-9c9c-4d28-ba89-4fea4b5b07c7\3cf63721-349a-4f96-9b7b-da87ca28b1ba. dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a1c6399.qua' verschoben! 07.01.2015 08:09 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\AGEIA Technologies\50d95618-42c8-4c13-9aab-8e16f3d54f12.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18bc359b.qua' verschoben! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-codedownloader.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-3.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.1953768.43' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-4.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-5.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-7.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 07.01.2015 08:08 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1175 Anzahl Verzeichnisse: 0 Anzahl Malware: 2 Anzahl Warnungen: 0 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-5.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a0e66d7.qua' verschoben! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-codedownloader.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53674929.qua' verschoben! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\Uninstall.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.103912' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2c221582.qua' verschoben! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\ProgramData\RandomPrriCCe\DFVI77nzx5mHE8.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\d8ab63e2-cb9c-41d9-9a96-69f41c5fb27c\886e073d-15cb-4118-b4b8-6946586949e1. dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a651108.qua' verschoben! 07.01.2015 08:08 [System-Scanner] Malware gefunden Die Datei 'C:\ProgramData\RobouSiaver\KhxvIlVvzyR0pN.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\ProgramData\SaverExtensiOn\8N25NUrrXZ52P2.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Users\All Users\RandomPrriCCe\DFVI77nzx5mHE8.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-7.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '181a3a66.qua' verschoben! 07.01.2015 08:07 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1175 Anzahl Verzeichnisse: 0 Anzahl Malware: 3 Anzahl Warnungen: 0 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-4.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a45608d.qua' verschoben! 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-3.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.1953768.43' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52d24f2b.qua' verschoben! 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Users\All Users\RobouSiaver\KhxvIlVvzyR0pN.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:07 [System-Scanner] Malware gefunden Die Datei 'C:\Users\All Users\SaverExtensiOn\8N25NUrrXZ52P2.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 07.01.2015 08:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\AppData\Roaming\FVXLLYPI.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.1953768.43' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '420b7390.qua' verschoben! 07.01.2015 08:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\AppData\Roaming\YDYXQG.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499d25b8.qua' verschoben! 07.01.2015 08:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\AppData\Roaming\XSHNPL.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '388b0fb8.qua' verschoben! 07.01.2015 08:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\Downloads\adobe_flash_setup.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/InstallCore.A.338' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38d1799d.qua' verschoben! 07.01.2015 08:06 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\Downloads\FLVPlayer-Chrome.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/Yontoo.76224.34' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51cd7b40.qua' verschoben! 07.01.2015 08:03 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-codedownloader.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 08:03 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-5.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 08:02 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-7.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 08:02 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-3.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.1953768.43' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 08:02 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\d187d13c-eb9d-4d47-bf31-4a5c3088774b-4.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 07:27 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\6228cefd-9c9c-4d28-ba89-4fea4b5b07c7\3cf63721-349a-4f96-9b7b-da87ca28b1ba. dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 07.01.2015 07:26 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\6228cefd-9c9c-4d28-ba89-4fea4b5b07c7\3cf63721-349a-4f96-9b7b-da87ca28b1ba. dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:15 [Updater] Update erfolgreich durchgeführt Update auf Computer 1906DANIEL (192.168.1.6) von "hxxp://217.89.105.217/update" wurde erfolgreich durchgeführt. Es sind keine neuen Engine/VDF Dateien verfügbar. 06.01.2015 23:15 [Planer] Auftrag gestartet Auftrag "AVImmediateUpdateJobEx" wurde erfolgreich gestartet. 06.01.2015 23:14 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 2496 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 06.01.2015 23:12 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde abgebrochen!]. Anzahl Dateien: 142586 Anzahl Verzeichnisse: 3356 Anzahl Malware: 0 Anzahl Warnungen: 1 06.01.2015 23:07 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1153 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 06.01.2015 23:07 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52a7c9e9.qua' verschoben! 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 1159 Anzahl Verzeichnisse: 0 Anzahl Malware: 1 Anzahl Warnungen: 0 06.01.2015 23:07 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50bec2a6.qua' verschoben! 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\e96055be-6a8b-4f6f-8d35-36c272e291db.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:06 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bg.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:05 [Planer] Auftrag gestartet Auftrag "ReSystemScan" wurde erfolgreich gestartet. 06.01.2015 23:03 [System-Scanner] Malware gefunden Die Datei 'C:\Users\Daniel\AppData\Roaming\KYBEFZU.exe' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b51ba1b.qua' verschoben! 06.01.2015 23:03 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 2840 Anzahl Verzeichnisse: 0 Anzahl Malware: 2 Anzahl Warnungen: 0 06.01.2015 23:02 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Users\Daniel\AppData\Roaming\KYBEFZU.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 23:01 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 06.01.2015 23:01 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.28.4 VDF Version: 8.11.199.198 06.01.2015 23:00 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 06.01.2015 22:59 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 06.01.2015 22:59 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 06.01.2015 22:59 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 3217 Anzahl Verzeichnisse: 0 Anzahl Malware: 13 Anzahl Warnungen: 3 06.01.2015 22:59 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 2733 Anzahl Verzeichnisse: 0 Anzahl Malware: 4 Anzahl Warnungen: 2 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\TheHDvid-Codec V10\TheHDvid-Codec V10-bho.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bho.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\Unisales\JBGgrV4x87VoTw.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c79b5f5.qua' verschoben! Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{320d5d8e-64be-4f8f-8ce6-d7e4ff769664}> wurde erfolgreich repariert. 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\Unisales\JBGgrV4x87VoTw.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\YouettubeAAdBillocke\aGCYgceSTwf8Tt.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1555f4d0.qua' verschoben! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\OptuOn\aqM4wnu6spS1bo.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '506a8dc8.qua' verschoben! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\ProgramData\RobouSiaver\KhxvIlVvzyR0pN.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.566272.136' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fadbd34.qua' verschoben! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\unisAlEEs\Rw7MFLY6o6Pr0x.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c52f02b.qua' verschoben! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\ProgramData\SaverExtensiOn\8N25NUrrXZ52P2.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2fee84c7.qua' verschoben! 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\TheHDvid-Codec V10\TheHDvid-Codec V10-bho64.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bho.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43cbc6fe.qua' verschoben! Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611901165}> wurde erfolgreich repariert. 06.01.2015 22:58 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bho64.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a5cfc1e.qua' verschoben! 06.01.2015 22:57 [System-Scanner] Malware gefunden Die Datei 'c:\Program Files (x86)\DeltaFix\DeltaFix.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen4' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Die Datei existiert nicht! 06.01.2015 22:57 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\FLVPlayer\FLVPlayer.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/Yontoo.389888' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Die Datei wurde zum Löschen nach einem Neustart markiert. Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. 06.01.2015 22:57 [System-Scanner] Malware gefunden Die Datei 'C:\Program Files (x86)\TheHDvid-Codec V10\TheHDvid-Codec V10-bho.dll' enthielt einen Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! Fehler in der ARK Library. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611331115}> wurde erfolgreich repariert. 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\OptuOn\aqM4wnu6spS1bo.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\ProgramData\RobouSiaver\KhxvIlVvzyR0pN.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.566272.136' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\ProgramData\SaverExtensiOn\8N25NUrrXZ52P2.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\CinemaP-1.9cV02.01\CinemaP-1.9cV02.01-bho.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\TheHDvid-Codec V10\TheHDvid-Codec V10-bho.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\Unisales\JBGgrV4x87VoTw.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\YouettubeAAdBillocke\aGCYgceSTwf8Tt.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:56 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Program Files (x86)\unisAlEEs\Rw7MFLY6o6Pr0x.dll' wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 06.01.2015 22:55 [Planer] Auftrag gestartet Auftrag "scan_after_installation" wurde erfolgreich gestartet. 06.01.2015 22:55 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer 1906DANIEL (192.168.1.6) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://62.154.232.9/update" aktualisiert: aecore.dll 8.3.4.0 aegen.dll 8.1.7.40 aeheur.dll 8.1.4.1454 aeoffice.dll 8.3.1.8 aepack.dll 8.4.0.56 aescript.dll 8.2.2.40 aeexp.dll 8.4.2.48 aeset.dat 8.3.28.4 aedroid.dll 8.4.3.6 aemobile.dll 8.1.2.0 avnetflt.sys 14.0.7.248 avlode.rdf 14.0.4.54 aevdf.dat 8.11.199.198 xbv00012.vdf 8.11.190.32 xbv00042.vdf 8.11.190.56 xbv00043.vdf 8.11.192.58 xbv00044.vdf 8.11.192.86 xbv00045.vdf 8.11.192.110 xbv00046.vdf 8.11.192.134 xbv00047.vdf 8.11.192.138 xbv00048.vdf 8.11.192.140 xbv00049.vdf 8.11.192.144 xbv00050.vdf 8.11.192.146 xbv00051.vdf 8.11.192.148 xbv00052.vdf 8.11.192.152 xbv00053.vdf 8.11.192.154 xbv00054.vdf 8.11.192.158 xbv00055.vdf 8.11.192.160 xbv00056.vdf 8.11.192.162 xbv00057.vdf 8.11.192.166 xbv00058.vdf 8.11.192.168 xbv00059.vdf 8.11.192.172 xbv00060.vdf 8.11.192.236 xbv00061.vdf 8.11.192.238 xbv00062.vdf 8.11.193.22 xbv00063.vdf 8.11.193.42 xbv00064.vdf 8.11.193.66 xbv00065.vdf 8.11.193.68 xbv00066.vdf 8.11.193.70 xbv00067.vdf 8.11.193.76 xbv00068.vdf 8.11.193.78 xbv00069.vdf 8.11.193.98 xbv00070.vdf 8.11.193.118 xbv00071.vdf 8.11.193.138 xbv00072.vdf 8.11.193.158 xbv00073.vdf 8.11.193.160 xbv00074.vdf 8.11.193.162 xbv00075.vdf 8.11.193.168 xbv00076.vdf 8.11.193.170 xbv00077.vdf 8.11.193.172 xbv00078.vdf 8.11.193.174 xbv00079.vdf 8.11.193.176 xbv00080.vdf 8.11.193.180 xbv00081.vdf 8.11.193.184 xbv00082.vdf 8.11.193.188 xbv00083.vdf 8.11.193.190 xbv00084.vdf 8.11.193.192 xbv00085.vdf 8.11.193.194 xbv00086.vdf 8.11.193.196 xbv00087.vdf 8.11.193.198 xbv00088.vdf 8.11.193.202 xbv00089.vdf 8.11.193.208 xbv00090.vdf 8.11.197.100 xbv00091.vdf 8.11.197.116 xbv00092.vdf 8.11.197.134 xbv00093.vdf 8.11.197.152 xbv00094.vdf 8.11.197.154 xbv00095.vdf 8.11.197.156 xbv00096.vdf 8.11.197.158 xbv00097.vdf 8.11.197.160 xbv00098.vdf 8.11.197.162 xbv00099.vdf 8.11.197.164 xbv00100.vdf 8.11.197.166 xbv00101.vdf 8.11.197.170 xbv00102.vdf 8.11.197.172 xbv00103.vdf 8.11.197.174 xbv00104.vdf 8.11.197.190 xbv00105.vdf 8.11.197.204 xbv00106.vdf 8.11.197.218 xbv00107.vdf 8.11.197.232 xbv00108.vdf 8.11.197.248 xbv00109.vdf 8.11.198.6 xbv00110.vdf 8.11.198.20 xbv00111.vdf 8.11.198.36 xbv00112.vdf 8.11.198.38 xbv00113.vdf 8.11.198.40 xbv00114.vdf 8.11.198.54 xbv00115.vdf 8.11.198.56 xbv00116.vdf 8.11.198.70 xbv00117.vdf 8.11.198.88 xbv00118.vdf 8.11.198.100 xbv00119.vdf 8.11.198.112 xbv00120.vdf 8.11.198.114 xbv00121.vdf 8.11.198.126 xbv00122.vdf 8.11.198.138 xbv00123.vdf 8.11.198.150 xbv00124.vdf 8.11.198.162 xbv00125.vdf 8.11.198.176 xbv00126.vdf 8.11.198.178 xbv00127.vdf 8.11.198.180 xbv00128.vdf 8.11.198.182 xbv00129.vdf 8.11.198.184 xbv00130.vdf 8.11.198.186 xbv00131.vdf 8.11.198.188 xbv00132.vdf 8.11.198.192 xbv00133.vdf 8.11.198.194 xbv00134.vdf 8.11.198.198 xbv00135.vdf 8.11.198.210 xbv00136.vdf 8.11.198.220 xbv00137.vdf 8.11.198.230 xbv00138.vdf 8.11.198.240 xbv00139.vdf 8.11.198.242 xbv00140.vdf 8.11.198.252 xbv00141.vdf 8.11.199.6 xbv00142.vdf 8.11.199.16 xbv00143.vdf 8.11.199.28 xbv00144.vdf 8.11.199.38 xbv00145.vdf 8.11.199.40 xbv00146.vdf 8.11.199.42 xbv00147.vdf 8.11.199.44 xbv00148.vdf 8.11.199.46 xbv00149.vdf 8.11.199.48 xbv00150.vdf 8.11.199.58 xbv00151.vdf 8.11.199.66 xbv00152.vdf 8.11.199.74 xbv00153.vdf 8.11.199.82 xbv00154.vdf 8.11.199.90 xbv00155.vdf 8.11.199.92 xbv00156.vdf 8.11.199.94 xbv00157.vdf 8.11.199.102 xbv00158.vdf 8.11.199.110 xbv00159.vdf 8.11.199.118 xbv00160.vdf 8.11.199.126 xbv00161.vdf 8.11.199.128 xbv00162.vdf 8.11.199.130 xbv00163.vdf 8.11.199.132 xbv00164.vdf 8.11.199.134 xbv00165.vdf 8.11.199.136 xbv00166.vdf 8.11.199.138 xbv00167.vdf 8.11.199.142 xbv00168.vdf 8.11.199.144 xbv00169.vdf 8.11.199.146 xbv00170.vdf 8.11.199.148 xbv00171.vdf 8.11.199.158 xbv00172.vdf 8.11.199.164 xbv00173.vdf 8.11.199.172 xbv00174.vdf 8.11.199.178 xbv00175.vdf 8.11.199.180 xbv00176.vdf 8.11.199.182 xbv00177.vdf 8.11.199.184 xbv00178.vdf 8.11.199.186 xbv00179.vdf 8.11.199.188 xbv00180.vdf 8.11.199.192 xbv00181.vdf 8.11.199.196 xbv00182.vdf 8.11.199.198 xbv00183.vdf 8.11.197.100 xbv00184.vdf 8.11.197.100 xbv00185.vdf 8.11.197.100 xbv00186.vdf 8.11.197.100 xbv00187.vdf 8.11.197.100 xbv00188.vdf 8.11.197.100 xbv00189.vdf 8.11.197.100 xbv00190.vdf 8.11.197.100 xbv00191.vdf 8.11.197.100 xbv00192.vdf 8.11.197.100 xbv00193.vdf 8.11.197.100 xbv00194.vdf 8.11.197.100 xbv00195.vdf 8.11.197.100 xbv00196.vdf 8.11.197.100 xbv00197.vdf 8.11.197.100 xbv00198.vdf 8.11.197.100 xbv00199.vdf 8.11.197.100 xbv00200.vdf 8.11.197.100 xbv00201.vdf 8.11.197.100 xbv00202.vdf 8.11.197.100 xbv00203.vdf 8.11.197.100 xbv00204.vdf 8.11.197.100 xbv00205.vdf 8.11.197.100 xbv00206.vdf 8.11.197.100 xbv00207.vdf 8.11.197.100 xbv00208.vdf 8.11.197.100 xbv00209.vdf 8.11.197.100 xbv00210.vdf 8.11.197.100 xbv00211.vdf 8.11.197.100 xbv00212.vdf 8.11.197.100 xbv00213.vdf 8.11.197.100 xbv00214.vdf 8.11.197.100 xbv00215.vdf 8.11.197.100 xbv00216.vdf 8.11.197.100 xbv00217.vdf 8.11.197.100 xbv00218.vdf 8.11.197.100 xbv00219.vdf 8.11.197.100 xbv00220.vdf 8.11.197.100 xbv00221.vdf 8.11.197.100 xbv00222.vdf 8.11.197.100 xbv00223.vdf 8.11.197.100 xbv00224.vdf 8.11.197.100 xbv00225.vdf 8.11.197.100 xbv00226.vdf 8.11.197.100 xbv00227.vdf 8.11.197.100 xbv00228.vdf 8.11.197.100 xbv00229.vdf 8.11.197.100 xbv00230.vdf 8.11.197.100 xbv00231.vdf 8.11.197.100 xbv00232.vdf 8.11.197.100 xbv00233.vdf 8.11.197.100 xbv00234.vdf 8.11.197.100 xbv00235.vdf 8.11.197.100 xbv00236.vdf 8.11.197.100 xbv00237.vdf 8.11.197.100 xbv00238.vdf 8.11.197.100 xbv00239.vdf 8.11.197.100 xbv00240.vdf 8.11.197.100 xbv00241.vdf 8.11.197.100 xbv00242.vdf 8.11.197.100 xbv00243.vdf 8.11.197.100 xbv00244.vdf 8.11.197.100 xbv00245.vdf 8.11.197.100 xbv00246.vdf 8.11.197.100 xbv00247.vdf 8.11.197.100 xbv00248.vdf 8.11.197.100 xbv00249.vdf 8.11.197.100 xbv00250.vdf 8.11.197.100 xbv00251.vdf 8.11.197.100 xbv00252.vdf 8.11.197.100 xbv00253.vdf 8.11.197.100 xbv00254.vdf 8.11.197.100 xbv00255.vdf 8.11.197.100 local000.vdf webcat0.dat webcat1.dat webcat2.dat webcat3.dat webcat4.dat repair.rdf 1.0.3.56 06.01.2015 22:53 [Planer] Auftrag gestartet Auftrag "update_after_installation" wurde erfolgreich gestartet. 06.01.2015 22:53 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.7.462 06.01.2015 22:53 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: VDF Version: 06.01.2015 22:53 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.7.462 Engine Version: 8.3.26.16 VDF Version: 8.11.187.50 Wie in eurer Anleitung geschrieben wollte ich den defogger herunterladen aber jedesmal springt der Windows Explorer auf eine Werbeseite. Ich hoffe ihr könnt mit meiner Beschreibung des Problems etwas anfangen und könnt mir bei der Behebung helfen, denn ich hab absolut keine Ahnung von sowas. Vielen Dank ! |
Hi, Firefox oder Chrome installiert? Dann darüber die Tools laden. Ansonsten Tabs schliessen und versuchen zu laden. Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Ich habe den Windows Internetexplorer und den Mozilla Firefox bei beiden wechselt ständig die Seite und gibt ständig Werbung. Den "ADDITION" muß noch gesendet werden, aber das Posten mit Code-Tags klappt nicht so richtig. Der Fehler sind zu viele Zeichen erschein. Teil 1 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015--- --- --- |
Einfach das Log aufteilen und mehrere Posts benutzen :) |
Hallo, anbei das "Addition". Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-01-2015 |
Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Hallo, der Laptop scheint jetzt sauber zu sein. anbei die erste Datei: Code: Malwarebytes Anti-MalwareCode: # AdwCleaner v4.107 - Bericht erstellt am 08/01/2015 um 12:57:27Code: # AdwCleaner v4.107 - Bericht erstellt am 08/01/2015 um 14:42:44Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
und die FRST-Datei: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015 |
Hallo, das Notebook scheint jetzt sauber ? Welches Antivierenprogramm und Firewall ist nach deiner Meinung gut (kostenlos) ? Ich sende Dir meine FRST von meinem PC, er ist ziemlich langsam. Folgende Fehlermeldung hatte ich schon: Es wurde ein IP-Adresskonflikt ermittelt. Ein anderer Computer im Netzwerk hat dieselbe IP-Adresse wie dieser Computer. Zu diesem Zeitpunkt hatte ich in meine LTE-Router nur den PC und 3 Smardphones laufen. Den Fehler hatte ich in den letzten 3 Monaten 2 mal. Der PC braucht auch ziemlich beim herunterfahren, ca 90 bis 120 Sekunden. FRST FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015--- --- --- und der ADDITION: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-01-2015 |
Jetzt machen wir erstmal einen Rechner fertig. Ich empfehle immer Emsisoft ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
Hallo, anbei die Esetdatei: Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.93 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015--- --- --- |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Program Files (x86)\6228cefd-9c9c-4d28-ba89-4fea4b5b07c7\e5636612-7284-48bb-9fee-81e1feaac113.dllSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Frisches FRST log bitte. Noch Probleme? |
hallo, anbei die Datei: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-01-2015 |
Zitat:
|
Hallo, anbei die FRST von heute: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015Ist der Laptop jetzt OK ? |
Ich sende Dir meine FRST von meinem PC, er ist ziemlich langsam. Folgende Fehlermeldung hatte ich schon: Es wurde ein IP-Adresskonflikt ermittelt. Ein anderer Computer im Netzwerk hat dieselbe IP-Adresse wie dieser Computer. Zu diesem Zeitpunkt hatte ich in meine LTE-Router nur den PC und 3 Smardphones laufen. Den Fehler hatte ich in den letzten 3 Monaten 2 mal. Der PC braucht auch ziemlich beim herunterfahren, ca 90 bis 120 Sekunden. FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015--- --- --- [/CODE] [ und die Additional CODE]Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-01-2015 Ran by Jörn-Friedrich at 2015-01-08 15:38:09 Running from C:\Users\Jörn-Friedrich\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: ThreatFire (Enabled - Out of date) {EDD97D31-048C-2774-0FBE-26EE50D6465E} AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: ThreatFire (Enabled - Out of date) {56B89CD5-22B6-28FA-350E-1D9C2B510CE3} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 5700_Help (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden 64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated) Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated) Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.235 - Adobe Systems Incorporated) Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated) AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.) Ashampoo WinOptimizer 2014 v.1.0.0 (HKLM-x32\...\{4209F371-99CD-68CB-1C29-9910F8F9BD96}_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.9.0 - Asmedia Technology) Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG) Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira) Avira System Speedup 1.5 (HKLM-x32\...\Avira System Speedup_is1) (Version: 1.5 - 2000 - 2014 Avira Operations GmbH & Co. KG) Boost Your Browser (HKLM-x32\...\{28AAEC25-198C-44D6-8D70-77494DFA8DB4}) (Version: 0.7 - Nikozen) bpd_scan (x32 Version: 3.00.0000 - Hewlett-Packard) Hidden BPDSoftware (x32 Version: 130.0.000.000 - Hewlett-Packard) Hidden BPDSoftware_Ini (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden Browser 7 der Telekom 33.0.11 (x86 de) (HKLM-x32\...\Browser 7 der Telekom 33.0.11 (x86 de)) (Version: 33.0.11 - Deutsche Telekom AG) Browser 7 Maintenance Service (HKLM-x32\...\Browser7MaintenanceService) (Version: 31.0.20 - Deutsche Telekom AG) BufferChm (x32 Version: 130.0.331.000 - Hewlett-Packard) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform) CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Destinations (x32 Version: 130.0.0.0 - Hewlett-Packard) Hidden DeviceDiscovery (x32 Version: 130.0.465.000 - Hewlett-Packard) Hidden DocProc (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden DSL-Manager (HKLM-x32\...\{90A455A7-0FC8-4508-B7FA-8F135B8F041A}) (Version: - ) Fax (x32 Version: 130.0.418.000 - Hewlett-Packard) Hidden Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.) Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden GPBaseService2 (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP) HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard) HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP) HP OfficeJet J5700 (HKLM\...\{D3A65B0A-403B-4C20-A488-BFED2BC5D2EF}) (Version: 13.0 - HP) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Photosmart 5520 series Hilfe (HKLM-x32\...\{640A03B3-4E6B-4440-A350-E6A8D6348F12}) (Version: 27.0.0 - Hewlett Packard) HP Product Detection (HKLM-x32\...\{A436F67F-687E-4736-BD2B-537121A804CF}) (Version: 11.14.0001 - HP) HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP) HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPProductAssistant (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden HPSSupply (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.6.0.1002 - Intel Corporation) J5700 (x32 Version: 130.0.000.000 - Hewlett-Packard) Hidden J5700_Basic (x32 Version: 130.0.000.000 - Hewlett-Packard) Hidden Java 7 Update 55 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417055FF}) (Version: 7.0.550 - Oracle) Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle) JetDrive (HKLM-x32\...\JetDrive_is1) (Version: 7.0 - Abelssoft) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Klett Lehrersoftware Green Line (Band 2) (HKLM-x32\...\Klett Lehrersoftware Green Line (Band 2)) (Version: - ) Klett Lehrersoftware Green Line (Band 3) (HKLM-x32\...\Klett Lehrersoftware Green Line (Band 3)) (Version: - ) Klett Lehrersoftware Green Line (HKLM-x32\...\Klett Lehrersoftware Green Line) (Version: - ) Klett Lehrersoftware Green Line NI (Band 2) (HKLM-x32\...\Klett Lehrersoftware Green Line NI (Band 2)) (Version: - ) Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation) MarketResearch (x32 Version: 130.0.374.000 - Hewlett-Packard) Hidden Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 33.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 33.0 (x86 de)) (Version: 33.0 - Mozilla) Mozilla Firefox 34.0.5 (x86 de) (HKU\S-1-5-21-3173901494-1134987012-1569752986-1001\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.0 - Mozilla) Mozilla Thunderbird 12.0.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 12.0.1 (x86 de)) (Version: 12.0.1 - Mozilla) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Naturwissenschaften Arbeitsblätter 1 (HKLM-x32\...\{54DA4E8E-61F3-481F-8805-1CA64C07FC87}) (Version: 1.00 - ) NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation) OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP) Ökologie (HKLM-x32\...\{0746C6D7-3FD1-42FB-99D1-6B0B73DE2B55}) (Version: 1.00.0001 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH) PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ProductContext (x32 Version: 130.0.000.000 - Hewlett-Packard) Hidden Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.46.610.2011 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.) Scan (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 13.0 - HP) SmartWebPrinting (x32 Version: 130.0.457.000 - Hewlett-Packard) Hidden SolutionCenter (x32 Version: 130.0.373.000 - Hewlett-Packard) Hidden Status (x32 Version: 130.0.469.000 - Hewlett-Packard) Hidden Studie zur Verbesserung von HP Photosmart 5520 series Produkten (HKLM\...\{B99F865A-3ECB-4E65-B6CF-9C60EE0273A3}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) ThreatFire (HKLM-x32\...\3554AA4B-9B0B-451a-A269-2B5F53982209_is1) (Version: - PC Tools) Toolbox (x32 Version: 130.0.648.000 - Hewlett-Packard) Hidden TrayApp (x32 Version: 130.0.422.000 - Hewlett-Packard) Hidden Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) VipBoxSportsApp (HKLM-x32\...\1ClickDownload) (Version: 2.1 Build 26473 - VipBoxSportsApp.com) <==== ATTENTION VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WebReg (x32 Version: 130.0.132.017 - Hewlett-Packard) Hidden Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation) Yahoo! Toolbar (HKLM-x32\...\Yahoo! Companion) (Version: - ) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 28-12-2014 20:39:55 Avira System Speedup 1.5 28-12-2014 20:41:32 Erstelle Systemwiederherstellungspunkt bevor Junk-Dateien gelöscht werden 04-01-2015 19:00:20 Windows-Sicherung ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:34 - 2013-11-09 23:59 - 00000000 ____N C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {14167E82-08E3-43D1-8996-92B8704A17CC} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security CBE\Engine\21.4.0.13\WSCStub.exe Task: {2F3BDC2E-3B25-4EA8-B601-08D71FE8BEA8} - System32\Tasks\HP AR Program Upload - 103e5ea9e68e48ef898ffab3d0a7a7445b5c4caf35164e4098a8b06afc6fbe03 => C:\Program Files\HP\HP Photosmart 5520 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>) Task: {31FF28B0-07B4-4C30-996A-9C7455CF2915} - System32\Tasks\Norton Internet Security CBE\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security CBE\Engine\21.4.0.13\SymErr.exe Task: {4049C539-2E99-4D05-A142-F744CB0B4789} - System32\Tasks\{04325A7F-AC69-40B9-ACCA-1E26234D2AD8} => pcalua.exe -a E:\setup.exe -d E:\ Task: {421AFE08-3326-42DC-A055-9DD157BD9DA3} - System32\Tasks\AviraSpeedup => C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe [2014-12-11] (Avira Operations GmbH & Co. KG) Task: {58A2DFA0-EF80-4FB7-A453-F9A32BC3F399} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {69C17C76-6BAC-407C-97A7-E09ED59BE675} - System32\Tasks\{E87B0CB2-0127-49B7-AA1D-86BA5E8798C2} => pcalua.exe -a "G:\HP\Digital Imaging\extcapuninstall\hpzmsi01.exe" -d "G:\HP\Digital Imaging\extcapuninstall" Task: {6F2D98EB-AE99-46DE-BB8C-D07E8344609D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-26] (Google Inc.) Task: {70C0E124-F204-4585-A613-A3B382A7D26E} - System32\Tasks\HPCustParticipation HP Photosmart 5520 series => C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.) Task: {77338522-067F-4C6D-8CB3-859A2C873B0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-26] (Google Inc.) Task: {77B585CA-9A54-47F6-ABB0-B9388DA62A26} - System32\Tasks\{D7AB6A25-7202-43CF-BA83-2842E956B1D7} => pcalua.exe -a E:\Setup.exe -d E:\ Task: {8A3E707F-78D2-4D21-95D1-C869FA38DBB6} - System32\Tasks\{00A86ABF-1645-4E19-893D-25ACB9B82BC9} => C:\Klett\Lehrersoftware\Green Line\Lehrersoftware.exe [2005-12-20] (Macromedia, Inc.) Task: {92757F55-94DF-492E-8795-F2351D92EE84} - System32\Tasks\{7AE043A9-E5AA-4A32-89D4-16A49C5E3C9C} => pcalua.exe -a "C:\Users\Jörn-Friedrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P267NJTQ\wmp11-windowsxp-x86-DE-DE.exe" -d C:\Users\Jörn-Friedrich\Desktop Task: {979A520B-4783-4851-8050-9747AFB96B3E} - System32\Tasks\{C881014E-0543-4815-9A23-3100B712CD5E} => pcalua.exe -a E:\Sicherheits-Center\GData\GER_R_ESD_CBE_IS.exe -d E:\Sicherheits-Center\GData Task: {C3CD27DE-50EA-4576-9933-85D6915AE966} - System32\Tasks\Norton Internet Security CBE\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security CBE\Engine\21.4.0.13\SymErr.exe Task: {C95C76E9-A64F-4E79-911E-72033E53867C} - System32\Tasks\{756982EA-90AB-47AD-84D0-D3DBD20BC3A3} => pcalua.exe -a C:\Users\Jörn-Friedrich\Desktop\Daniel\FarmingSimulator2009DemoDE.exe -d C:\Users\Jörn-Friedrich\Desktop\Daniel Task: {CD66F585-14E8-4687-878D-F9765BE0D3E9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd) Task: {D3662D69-499E-4581-B396-DFDB9B8DF91D} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION Task: {DB70218F-C5A9-4B44-BD19-2239915FCA25} - System32\Tasks\{B460C4DC-CF64-4DE4-A8F8-594015661CB0} => pcalua.exe -a E:\Setup.exe -d E:\ Task: {EFBD5344-A11D-4E94-9D61-41B99D08A0A2} - System32\Tasks\One-Click Optimizer => C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2014\WO2014.exe [2013-12-18] (Ashampoo Development GmbH & Co. KG) Task: {F95910D3-D842-47A8-A0CF-CA21AE2CC349} - System32\Tasks\4787 => Wscript.exe C:\Users\JRN-FR~1\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION Task: {FCABCB2F-FABD-4C40-A596-785A11AC11CE} - System32\Tasks\{01F6BFF5-BB14-46FD-B1A6-96DCABFF52B9} => pcalua.exe -a C:\PROGRA~2\Klett\LEHRER~1\UNWISE.EXE -c C:\PROGRA~2\Klett\LEHRER~1\INSTALL.LOG Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\One-Click Optimizer.job => C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2014\WO2014.exe ==================== Loaded Modules (whitelisted) ============= 2014-12-12 23:24 - 2014-12-12 23:24 - 00047104 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2014-10-15 15:22 - 2014-10-15 15:22 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\b2363cf94faf59386ab4778a39c16e2b\IsdiInterop.ni.dll 2011-08-22 17:03 - 2011-05-20 18:05 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2014-12-09 11:48 - 2014-12-09 11:48 - 03758192 _____ () C:\Users\Jörn-Friedrich\AppData\Local\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) AlternateDataStreams: C:\ProgramData\Temp:AD022376 ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) MSCONFIG\startupreg: (default) => MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Allin1Convert_8h Browser Plugin Loader 64 => C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon64.exe MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe MSCONFIG\startupreg: RTHDVCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun ========================= Accounts: ========================== Administrator (S-1-5-21-3173901494-1134987012-1569752986-500 - Administrator - Disabled) Gast (S-1-5-21-3173901494-1134987012-1569752986-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3173901494-1134987012-1569752986-1004 - Limited - Enabled) Jörn-Friedrich (S-1-5-21-3173901494-1134987012-1569752986-1001 - Administrator - Enabled) => C:\Users\Jörn-Friedrich ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (01/08/2015 08:28:54 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/08/2015 08:28:11 AM) (Source: MemeoBackgroundService) (EventID: 0) (User: ) Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden. bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data) bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor) bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider) --- Ende der internen Ausnahmestapelüberwachung --- bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType) bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture) bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes) bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry) bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity) bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration. bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity) bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity) bei RemoteServerService.MemeoBackgroundService.OnStart(String[] args) Error: (01/08/2015 08:28:09 AM) (Source: Service1) (EventID: 0) (User: ) Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig Error: (01/07/2015 07:39:23 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/07/2015 07:39:19 AM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (01/07/2015 07:39:19 AM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (01/07/2015 07:39:19 AM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (01/07/2015 07:39:19 AM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490) Error: (01/07/2015 07:39:15 AM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (01/07/2015 07:39:15 AM) (Source: Windows Search Service) (EventID: 9002) (User: ) Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800) System errors: ============= Error: (01/07/2015 10:41:49 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF} Error: (01/07/2015 07:39:19 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (01/07/2015 07:39:19 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535. Error: (01/05/2015 09:59:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (01/05/2015 09:59:06 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535. Error: (01/04/2015 09:29:20 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (01/04/2015 09:29:20 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535. Error: (01/04/2015 00:23:56 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF} Error: (01/03/2015 08:42:49 PM) (Source: Tcpip) (EventID: 4199) (User: ) Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.2 mit dem Computer mit der Netzwerkhardwareadresse 10-3B-59-F3-97-A3 ermittelt. Netzwerkvorgänge könnten daher auf diesem System unterbrochen werden. Error: (01/03/2015 10:09:00 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Microsoft Office Sessions: ========================= Error: (09/20/2014 08:48:06 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6700.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18 seconds with 0 seconds of active time. This session ended with a crash. CodeIntegrity Errors: =================================== Date: 2014-07-13 01:22:54.845 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Common Files\T-Com\DSLCheck\PCIDumpr.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2014-07-13 01:22:54.755 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Common Files\T-Com\DSLCheck\PCIDumpr.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. [/CODE] |
Laptop: Fertig Dieser PC: Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
Anbei die TDSS-Datei Code: 23:59:40.0159 0x1374 TDSS rootkit removing tool 3.0.0.42 Dec 12 2014 00:35:20Code: Malwarebytes Anti-Rootkit BETA 1.08.2.1001 |
und noch eine Frst: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015 |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: BootExecute: autocheck autochk * ᔃ］߾뿰ιSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
anbei die fixlist.txt Datei: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-01-2015 |
und weiter :) |
die Eset-Datei: Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.93 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-01-2015--- --- --- |
Fertig :) Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :) Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:55 Uhr. |
Copyright ©2000-2025, Trojaner-Board
dann auf 
und dann auf 
. 
