Hallo,
und weiter gehts...
Fixlog.txt FRST Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-11-2016
durchgeführt von Iwi (28-11-2016 18:49:50) Run:1
Gestartet von C:\Users\katze\Desktop
Geladene Profile: Iwi & katze (Verfügbare Profile: Iwi & katze)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
HKLM\...\RunOnce: [DeleteOnReboot] => C:\Users\Iwi\AppData\Local\Temp\DeleteOnReboot.bat [678 2016-11-27] () <===== ACHTUNG
URLSearchHook: HKU\S-1-5-21-2781208523-288147772-3243893119-1003 - (Kein Name) - {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - Keine Datei
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1000 -> {ACCF685F-3F51-48f6-96C1-88FB08024BF2} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1003 -> {552571E9-1D1D-43fe-A511-7272BEFD07B5} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKU\S-1-5-21-2781208523-288147772-3243893119-1003 -> {7048DB9E-C8BB-4d6a-B7B2-E760448F780E} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************
Prozess erfolgreich geschlossen.
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => Wert erfolgreich entfernt
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0F3DC9E0-C459-4a40-BCF8-747BD9322E10} => Wert erfolgreich entfernt
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
"HKU\S-1-5-21-2781208523-288147772-3243893119-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden.
"HKU\S-1-5-21-2781208523-288147772-3243893119-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ACCF685F-3F51-48f6-96C1-88FB08024BF2}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{ACCF685F-3F51-48f6-96C1-88FB08024BF2} => Schlüssel nicht gefunden.
"HKU\S-1-5-21-2781208523-288147772-3243893119-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden.
"HKU\S-1-5-21-2781208523-288147772-3243893119-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{552571E9-1D1D-43fe-A511-7272BEFD07B5}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{552571E9-1D1D-43fe-A511-7272BEFD07B5} => Schlüssel nicht gefunden.
"HKU\S-1-5-21-2781208523-288147772-3243893119-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7048DB9E-C8BB-4d6a-B7B2-E760448F780E}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{7048DB9E-C8BB-4d6a-B7B2-E760448F780E} => Schlüssel nicht gefunden.
========= dir "%ProgramFiles%" =========
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: B434-ABE8
Verzeichnis von C:\Program Files
25.11.2016 22:20 <DIR> .
25.11.2016 22:20 <DIR> ..
18.11.2015 09:27 <DIR> Adobe
04.04.2014 19:42 <DIR> AMD
13.03.2016 09:17 <DIR> Apple Software Update
27.02.2016 00:58 <DIR> Audacity
22.09.2015 08:50 <DIR> Bonjour
06.04.2014 11:53 <DIR> Canon
03.11.2016 13:58 <DIR> Common Files
14.04.2014 13:02 <DIR> DVD Maker
26.05.2016 14:29 <DIR> ElsterFormular
11.03.2015 14:07 <DIR> Free Youtube Video Mp3 Downloader
04.04.2014 19:43 <DIR> GIGABYTE
05.04.2014 18:32 <DIR> GIMP 2
06.04.2014 09:11 <DIR> Intel
12.11.2016 11:15 <DIR> Internet Explorer
11.11.2016 10:09 <DIR> iPod
06.08.2016 09:26 <DIR> ISL
11.11.2016 10:11 <DIR> iTunes
21.10.2016 08:45 <DIR> Java
04.10.2014 20:40 <DIR> Lame For Audacity
25.11.2016 22:20 <DIR> Malwarebytes Anti-Malware
06.04.2014 09:38 <DIR> Microsoft Games
29.09.2016 09:25 <DIR> Microsoft Security Client
12.10.2016 09:52 <DIR> Microsoft Silverlight
06.08.2016 09:18 <DIR> Microsoft SQL Server Compact Edition
06.08.2016 09:18 <DIR> Microsoft Synchronization Services
05.04.2014 00:18 <DIR> Microsoft.NET
19.11.2016 17:23 <DIR> Mozilla Firefox
19.11.2016 17:23 <DIR> Mozilla Maintenance Service
14.07.2009 05:52 <DIR> MSBuild
13.10.2016 21:02 <DIR> OpenOffice 4
05.04.2014 19:11 <DIR> OpenOffice 4.0.1 (de) Installation Files
06.08.2016 09:17 <DIR> Panasonic
04.04.2014 19:38 <DIR> Realtek
14.07.2009 05:52 <DIR> Reference Assemblies
04.08.2014 19:11 <DIR> Secunia
25.11.2016 21:54 <DIR> Skype
04.04.2014 19:37 <DIR> Splashtop
04.08.2014 19:19 <DIR> VideoLAN
14.04.2014 13:02 <DIR> Windows Defender
14.04.2014 13:02 <DIR> Windows Mail
22.09.2016 09:25 <DIR> Windows Media Player
04.04.2014 18:34 <DIR> Windows NT
14.04.2014 13:02 <DIR> Windows Photo Viewer
20.11.2010 22:33 <DIR> Windows Portable Devices
14.04.2014 13:02 <DIR> Windows Sidebar
11.03.2015 14:07 <DIR> Youtube Video Mp3 Downloader
0 Datei(en), 0 Bytes
48 Verzeichnis(se), 81.478.623.232 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramFiles(x86)%" =========
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: B434-ABE8
Verzeichnis von C:\Users\katze\Desktop
Datei nicht gefunden
========= Ende von CMD: =========
========= dir "%ProgramData%" =========
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: B434-ABE8
Verzeichnis von C:\ProgramData
18.10.2014 10:04 <DIR> 188F1432-103A-4ffb-80F1-36B633C5C9E1
18.11.2015 09:27 <DIR> Adobe
15.04.2014 08:31 <DIR> Apple
15.04.2014 08:31 <DIR> Apple Computer
02.07.2015 10:55 <DIR> B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
26.05.2016 14:34 <DIR> elsterformular
04.04.2014 19:50 <DIR> Intel
25.11.2016 22:20 <DIR> Malwarebytes
04.04.2014 20:19 <DIR> Mozilla
04.04.2014 19:37 262.144 NTUser.dat
23.01.2015 11:48 <DIR> Oracle
11.05.2015 18:05 <DIR> Package Cache
06.08.2016 09:40 <DIR> Panasonic
25.11.2016 21:54 <DIR> Skype
04.04.2014 20:11 <DIR> Splashtop
08.05.2014 10:35 <DIR> Sun
1 Datei(en), 262.144 Bytes
15 Verzeichnis(se), 81.478.615.040 Bytes frei
========= Ende von CMD: =========
========= dir "%Appdata%" =========
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: B434-ABE8
Verzeichnis von C:\Users\Iwi\AppData\Roaming
27.11.2016 14:26 <DIR> .
27.11.2016 14:26 <DIR> ..
06.04.2014 11:07 <DIR> Adobe
15.04.2014 08:34 <DIR> Apple Computer
04.10.2014 20:43 <DIR> Audacity
14.04.2014 17:55 <DIR> Canon
17.11.2014 16:13 <DIR> DVDVideoSoft
06.05.2014 21:05 <DIR> elsterformular
04.04.2014 18:35 <DIR> Identities
04.04.2014 19:39 <DIR> InstallShield
05.04.2014 19:36 <DIR> Macromedia
21.11.2010 01:47 <DIR> Media Center Programs
04.04.2014 20:19 <DIR> Mozilla
05.04.2014 19:19 <DIR> OpenOffice
01.12.2015 15:27 <DIR> Skype
04.04.2014 19:37 <DIR> Splashtop
27.10.2015 21:48 <DIR> Sun
0 Datei(en), 0 Bytes
17 Verzeichnis(se), 81.478.615.040 Bytes frei
========= Ende von CMD: =========
========= dir "%LocalAppdata%" =========
Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: B434-ABE8
Verzeichnis von C:\Users\Iwi\AppData\Local
06.08.2016 09:20 <DIR> .
06.08.2016 09:20 <DIR> ..
13.05.2015 09:33 <DIR> Adobe
15.04.2014 08:31 <DIR> Apple
06.04.2014 10:37 <DIR> Apple Computer
06.04.2014 10:44 <DIR> Diagnostics
07.04.2014 20:16 <DIR> fontconfig
06.08.2016 09:20 64.816 GDIPFONTCACHEV1.DAT
07.04.2014 20:16 <DIR> gegl-0.2
09.06.2015 13:48 <DIR> GWX
11.03.2015 14:16 <DIR> iWesoft
05.04.2014 19:36 <DIR> Macromedia
05.04.2014 19:36 <DIR> Microsoft
13.05.2014 23:52 <DIR> Microsoft Games
05.04.2014 19:51 <DIR> MigWiz
04.04.2014 20:19 <DIR> Mozilla
06.08.2016 09:20 <DIR> Panasonic
05.04.2014 18:25 <DIR> Programs
27.05.2014 15:56 5.640 recently-used.xbel
04.08.2014 19:12 <DIR> Secunia PSI
12.05.2016 23:16 <DIR> Skype
27.11.2016 14:43 <DIR> Temp
06.04.2014 10:41 <DIR> VirtualStore
2 Datei(en), 70.456 Bytes
21 Verzeichnis(se), 81.478.610.944 Bytes frei
========= Ende von CMD: =========
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 63554875 B
Java, Flash, Steam htmlcache => 3564 B
Windows/system/drivers => 339945837 B
Edge => 0 B
Chrome => 0 B
Firefox => 160252134 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 70626 B
LocalService => 66228 B
NetworkService => 51541350 B
Iwi => 229766811 B
katze => 437603985 B
RecycleBin => 52169 B
EmptyTemp: => 1.2 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende vom Fixlog 18:50:31 ==== ESET Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4e3320eccc5d0c41bddd8e0a892bba3f
# end=init
# utc_time=2016-11-28 06:00:11
# local_time=2016-11-28 07:00:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 31559
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4e3320eccc5d0c41bddd8e0a892bba3f
# end=updated
# utc_time=2016-11-28 06:04:49
# local_time=2016-11-28 07:04:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=4e3320eccc5d0c41bddd8e0a892bba3f
# engine=31559
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-11-28 08:37:19
# local_time=2016-11-28 09:37:19 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 5227929 103349433 0 0
# scanned=179752
# found=27
# cleaned=0
# scan_time=9149
sh=99F97AD369E8621AB4D17DF53E80E60FEE99C727 ft=1 fh=42567613b862d846 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\vtoqdzpkdienutzlyckzymjxwftstswm\ocs_v71b.exe"
sh=97C98A20388FD894B92FD8325545966CA945BCFB ft=1 fh=6121d07ea56d1649 vn="Win32/Toolbar.Montiera.E evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Evi\Anwendungsdaten\OpenCandy\23243CF8F0884AD88F30A2E62F021970\Setupsft_chr_p1v7.exe"
sh=E214737549AC8E5F5AEA4C9EBB68843D7B78A639 ft=1 fh=c71c00115e31d3cb vn="Win32/Toolbar.Montiera.AA evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Evi\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\default\extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\CrmAdpt.dll"
sh=13D484EC9920D49BE81F084A91E7BC3368CB36F4 ft=1 fh=7f4f8fd5ed085482 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Evi\Lokale Einstellungen\Temp\OCS\ocs_v7e.exe"
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Gemeinsame Dateien\DVDVideoSoft\TB\ConduitInstaller.exe"
sh=42D1387CA070A110C07E056948621CDC4045DF2E ft=0 fh=0000000000000000 vn="Win32/Toolbar.Montiera.AA evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\softonic.crx"
sh=CF9209557CC4828F1A8536F5AF66358A81393A75 ft=1 fh=b354853738a44732 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\SoftonicApp.dll"
sh=277966AAC8DD994109B77162DB82849EF1FC8D62 ft=1 fh=f7e7b232febc88cd vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\SoftonicEng.dll"
sh=431CA401E93A36C4FB726D12B16B4CC058A2C770 ft=1 fh=7cd1c9f2502352b3 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\Softonicsrv.exe"
sh=09AD2A1BCD218E1EA91FC53F55CB6A61770E1144 ft=1 fh=0234086e10d7e544 vn="Variante von Win32/Toolbar.Montiera.F evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\SoftonicTlbr.dll"
sh=54002848ADA82AC181EAC551104FA02E8CBE4585 ft=1 fh=bfddd9982b578fa9 vn="Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\uninstall.exe"
sh=54CBEECF2F4AB81622D6708E8A849E3663853F4D ft=1 fh=a481e6d08e557a48 vn="Variante von Win32/Toolbar.Escort.A evtl. unerwünschte Anwendung" ac=I fn="C:\Programme.old\Softonic\Softonic\1.8.21.14\bh\Softonic.dll"
sh=8E81C9664AF162254D3A7117339A2DB9946CCFFC ft=1 fh=e759d0648aadfdca vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Iwi\Downloads\Audacity - CHIP-Installer.exe"
sh=6A14E61231A6AE65C103EE52CA79A7B9679B135B ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2014-09-29 132154\Backup Files 2014-10-05 203033\Backup files 1.zip"
sh=79B9E5F5DC81C577BC467AEF75E38CD2B18D5C51 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2014-10-19 230041\Backup Files 2014-10-19 230041\Backup files 2.zip"
sh=4FCDB1BE690AFC6732C9C4BA10E4C4109913842B ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2014-11-24 123653\Backup Files 2014-11-24 123653\Backup files 2.zip"
sh=C992BF79806F87ABEDA40D4BAFAEAC90FD7232B1 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-01-19 004338\Backup Files 2015-01-19 004338\Backup files 2.zip"
sh=D551315758C9E244469ED5A8FD9098E4066D622B ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-03-02 020141\Backup Files 2015-03-02 020141\Backup files 2.zip"
sh=469A67770DFC0CCA3D9BDB2771A7F728776E4845 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-03-29 190001\Backup Files 2015-03-29 190001\Backup files 2.zip"
sh=A07ACB3894881BC11E438923B35D7D1B6D3D9B53 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-06-22 101551\Backup Files 2015-06-22 101551\Backup files 3.zip"
sh=B4D78B4FAB1692E85C3891323765584F1F2BC27C ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-08-24 133255\Backup Files 2015-08-31 175821\Backup files 1.zip"
sh=1FA5C615E24880E7A62AB98924F0662FBE135BC7 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-11-01 191404\Backup Files 2015-11-01 191404\Backup files 2.zip"
sh=497B781FC866114CE36EAC1B6FAD7E57AD04F0FA ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2015-12-28 131450\Backup Files 2015-12-28 131450\Backup files 2.zip"
sh=FB757A9C796176276638A25E700B92D05DABC242 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2016-04-11 202837\Backup Files 2016-04-11 202837\Backup files 2.zip"
sh=014F384ECA3CA795F3BC417ADB06C79BE7217076 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2016-06-06 225009\Backup Files 2016-06-06 225009\Backup files 2.zip"
sh=40746890016A7D3EADA9E828142612C6AA53249B ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2016-08-15 191921\Backup Files 2016-08-15 191921\Backup files 2.zip"
sh=7D6C42C312DE141433E68528F3ADE90E6A503627 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\IWI-PC\Backup Set 2016-11-07 133759\Backup Files 2016-11-07 133759\Backup files 2.zip" HitmanPro Code:
HitmanPro 3.7.15.281
www.hitmanpro.com
Computer name . . . . : IWI-PC
Windows . . . . . . . : 6.1.1.7601.X86/2
User name . . . . . . : Iwi-PC\Iwi
UAC . . . . . . . . . : Enabled
License . . . . . . . : Free
Scan date . . . . . . : 2016-11-28 22:25:30
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 52s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 1
Traces . . . . . . . : 4
Objects scanned . . . : 1.005.969
Files scanned . . . . : 19.710
Remnants scanned . . : 256.511 files / 729.748 keys
Malware _____________________________________________________________________
C:\Users\Iwi\Downloads\Audacity - CHIP-Installer.exe
Size . . . . . . . : 1.101.648 bytes
Age . . . . . . . : 786.1 days (2014-10-04 20:11:51)
Entropy . . . . . : 7.0
SHA-256 . . . . . : 7A0A053C3CEB576F841E592186F8D138B23CA90D47C6953034043A72CEBB22F6
Needs elevation . : Yes
RSA Key Size . . . : 2048
Authenticode . . . : Valid
> Kaspersky . . . . : not-a-virus:RiskTool.Win32.Ocna.gen
Fuzzy . . . . . . : 103.0
Suspicious files ____________________________________________________________
C:\Users\katze\Desktop\FRST-OlderVersion\FRST.exe
Size . . . . . . . : 1.761.280 bytes
Age . . . . . . . : 3.0 days (2016-11-25 23:12:33)
Entropy . . . . . : 7.6
SHA-256 . . . . . : 7A83D7D3757AA32A28D31A535D2790C1C39A8E84D2FADDB782E2E5D9CAF293FA
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
C:\Users\katze\Desktop\FRST.exe
Size . . . . . . . : 1.760.768 bytes
Age . . . . . . . : 0.1 days (2016-11-28 18:49:34)
Entropy . . . . . : 7.6
SHA-256 . . . . . : BF6002FD7C280BA909ED4302F2526AA2DD8CDA271407B1528D521A2BDC212DE4
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
References
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\katze\Desktop\FRST.exe
Forensic Cluster
-10.5s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Store\A3069D7F306FA7EB4ABF096194D48357
-7.0s C:\Windows\Prefetch\WUAUCLT.EXE-830BCC14.pf
-6.9s C:\Windows\Prefetch\AM_DELTA_PATCH_1.233.714.0.EX-22F080D7.pf
-6.6s C:\Windows\Prefetch\MPSIGSTUB.EXE-7C60A359.pf
-6.5s C:\Users\Iwi\AppData\Local\Microsoft\Windows\UsrClass.dat{46c483f8-b591-11e6-a983-50e54919b710}.TM.blf
-6.5s C:\Users\Iwi\AppData\Local\Microsoft\Windows\UsrClass.dat{46c483f8-b591-11e6-a983-50e54919b710}.TMContainer00000000000000000001.regtrans-ms
-6.4s C:\Users\Iwi\AppData\Local\Microsoft\Windows\UsrClass.dat{46c483f8-b591-11e6-a983-50e54919b710}.TMContainer00000000000000000002.regtrans-ms
-3.0s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\D0F32E7BBFB26A61A210E4FD46B2F07444F846EC
-2.8s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\11F61924E8A14236DA0738F3C3A2C4EE34742FED
-2.5s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\C32E39A712CAABEB7DB5785C8A670D00C8B408B7
-2.1s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\9CA183494A40D10056891A3CD7CA538C1C728B30
-0.6s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\1538B44FADFE7911AD53040558F0F904520D2FC2
-0.4s C:\Users\Iwi\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
-0.4s C:\Users\Iwi\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
-0.2s C:\Users\Iwi\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
-0.2s C:\Users\Iwi\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
0.0s C:\Users\katze\Desktop\FRST.exe
0.2s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\D469F029556051A8389F93FEE046734D1213EACF
1.4s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\C79A39D83A60EE3CE7ED5004DD84980E3C7A557A
1.6s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\6C3DB03D85C9B775ABB9A5C1406954F77DDC647F
2.9s C:\Users\katze\AppData\Local\Mozilla\Firefox\Profiles\ekg1qddm.default\cache2\entries\8DDD512146985DE030DC17C14C50EDEC5AA9A83C
3.3s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Store\6B16F0C4901EA54120F7377514B2AE22
3.4s C:\Users\katze\Desktop\FRST-OlderVersion\
16.3s C:\FRST\Logs\ct
16.3s C:\Users\katze\Desktop\Fixlog.txt
17.8s C:\Windows\Prefetch\BITSADMIN.EXE-80E1BDAA.pf
17.8s C:\Windows\Prefetch\IPCONFIG.EXE-62724FE6.pf
21.3s C:\Windows\Prefetch\NETSH.EXE-3DD790C5.pf
21.4s C:\FRST\Temp\
22.9s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Results\Resource\{8E29B141-A973-4AE4-B65F-01229DD953C9}
23.2s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid
23.3s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.ci
27.0s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.dir
31.9s C:\Windows\Prefetch\SEARCHINDEXER.EXE-77D27BAC.pf
34.6s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\MetaStore\2\10\
34.6s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\MetaStore\2\10\5D607360BDAED69E.dat
34.6s C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\3151BAC9462B3E2DEE2326609B77DE7E
34.6s C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\3151BAC9462B3E2DEE2326609B77DE7E
35.3s C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_7.6.7601.23453_9b6f8e2f88d8627e1e86eeee42b8d858e6305f80_1158053d\
35.3s C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_7.6.7601.23453_9b6f8e2f88d8627e1e86eeee42b8d858e6305f80_1158053d\Report.wer
40.1s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid
40.1s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.ci
41.6s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.dir
55.9s C:\Windows\Prefetch\WMPNETWK.EXE-BD0344CA.pf
86.5s C:\Windows\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-34F31DA7.pf
86.6s C:\Windows\Prefetch\SPOOLSV.EXE-E4D0FF39.pf
92.0s C:\FRST\Logs\Fixlog_28-11-2016 18.51.06.txt
96.1s C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession3.sqm
96.5s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid
96.5s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.ci
97.2s C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession3.sqm
99.1s C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.dir
FRST
FRST Logfile: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-11-2016
durchgeführt von Iwi (Administrator) auf IWI-PC (28-11-2016 22:38:43)
Gestartet von C:\Users\katze\Desktop
Geladene Profile: Iwi & katze (Verfügbare Profile: Iwi & katze)
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Secunia) C:\Program Files\Secunia\PSI\psia.exe
(Splashtop Inc.) C:\Program Files\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe
(Splashtop Inc.) C:\Program Files\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Splashtop Inc.) C:\Program Files\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Panasonic Corporation) C:\Program Files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1004064 2016-08-30] (Microsoft Corporation)
HKLM\...\Run: [STCAgent] => C:\Program Files\Splashtop\Splashtop Connect IE\STCAgent.exe [776064 2011-03-04] (Splashtop Inc.)
HKLM\...\Run: [ZyngaGamesAgent] => C:\Program Files\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe [841544 2010-11-15] (Splashtop Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11483752 2011-11-18] (Realtek Semiconductor)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [1983816 2009-07-27] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-03-18] (CANON INC.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-11-01] (Apple Inc.)
HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).
HKLM\...\RunOnce: [InstallShieldSetup] => C:\Program Files\InstallShield Installation Information\{2A71E3D5-1714-4E8F-88CD-7C06894FA6A2}\setup.exe [819128 2015-04-22] (Panasonic)
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [27226072 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C0].txt
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO 9.7 PE.lnk [2016-08-06]
ShortcutTarget: PHOTOfunSTUDIO 9.7 PE.lnk -> C:\Program Files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2014-08-04]
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files\Secunia\PSI\psi_tray.exe (Secunia)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5EB5C0A2-E76A-4DE3-AD7B-2E31A9FB1629}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:splashtopconnect
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-10-21] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-21] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Iwi\AppData\Roaming\Mozilla\Firefox\Profiles\jj5vuu30.default [2016-11-28]
FF Extension: (WOT) - C:\Users\Iwi\AppData\Roaming\Mozilla\Firefox\Profiles\jj5vuu30.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2016-03-10]
FF Extension: (Adblock Plus) - C:\Users\Iwi\AppData\Roaming\Mozilla\Firefox\Profiles\jj5vuu30.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-20]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-11] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2009-09-07] (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-21] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [279000 2014-01-29] (Intel Corporation)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [104200 2016-08-30] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [280864 2016-08-30] (Microsoft Corporation)
R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
S2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
R2 WCUService_STC_FF; C:\Program Files\Splashtop\Splashtop Connect Firefox Software Updater\WCUService.exe [493384 2011-03-24] (Splashtop Inc.)
R2 WCUService_STC_IE; C:\Program Files\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe [497480 2011-03-22] (Splashtop Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [19056 2011-11-02] ()
R3 eapihdrv; C:\Users\Iwi\AppData\Local\Temp\ehdrv.sys [135760 2016-11-28] (ESET)
S3 gdrv; C:\Windows\gdrv.sys [17488 2014-04-04] (Windows (R) 2000 DDK provider)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [252808 2016-08-25] (Microsoft Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-12-06] (Secunia)
R0 PxHelp20; C:\Windows\System32\drivers\PxHelp20.sys [46096 2013-10-16] (Corel Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-11-28 22:24 - 2016-11-28 22:34 - 00000000 ____D C:\ProgramData\HitmanPro
2016-11-28 22:22 - 2016-11-28 22:23 - 11005320 _____ (SurfRight B.V.) C:\Users\katze\Desktop\HitmanPro.exe
2016-11-28 18:58 - 2016-11-28 18:58 - 02870984 _____ (ESET) C:\Users\katze\Desktop\esetsmartinstaller_deu.exe
2016-11-28 18:49 - 2016-11-28 18:50 - 00012200 _____ C:\Users\katze\Desktop\Fixlog.txt
2016-11-28 18:49 - 2016-11-28 18:49 - 00000000 ____D C:\Users\katze\Desktop\FRST-OlderVersion
2016-11-27 14:39 - 2016-11-27 14:39 - 00004683 _____ C:\Users\Iwi\Desktop\JRT.txt
2016-11-27 14:37 - 2016-11-27 14:37 - 01631928 _____ (Malwarebytes) C:\Users\katze\Desktop\JRT.exe
2016-11-27 14:22 - 2016-11-27 14:26 - 00000000 ____D C:\AdwCleaner
2016-11-27 14:21 - 2016-11-27 14:21 - 03910208 _____ C:\Users\katze\Desktop\AdwCleaner_6.030.exe
2016-11-25 23:29 - 2016-11-25 23:29 - 00001688 _____ C:\malwarebytes bedrohungssuchlauf1.txt
2016-11-25 23:14 - 2016-11-28 22:38 - 00011052 _____ C:\Users\katze\Desktop\FRST.txt
2016-11-25 23:14 - 2016-11-27 14:43 - 00020719 _____ C:\Users\katze\Desktop\Addition.txt
2016-11-25 23:13 - 2016-11-28 22:38 - 00000000 ____D C:\FRST
2016-11-25 23:12 - 2016-11-28 18:49 - 01760768 _____ (Farbar) C:\Users\katze\Desktop\FRST.exe
2016-11-25 22:21 - 2016-11-25 22:22 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-11-25 22:20 - 2016-11-25 22:20 - 00001066 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-11-25 22:20 - 2016-11-25 22:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-11-25 22:20 - 2016-11-25 22:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-11-25 22:20 - 2016-11-25 22:20 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2016-11-25 22:20 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-11-25 22:20 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-11-25 22:20 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-11-25 22:06 - 2016-11-25 22:07 - 22851472 _____ (Malwarebytes ) C:\Users\katze\Desktop\mbam-setup-2.2.1.1043.exe
2016-11-19 11:47 - 2016-11-28 18:55 - 00000000 ____D C:\Users\katze\AppData\LocalLow\Mozilla
2016-11-19 11:15 - 2016-11-19 11:15 - 00002239 _____ C:\Users\katze\AppData\Local\recently-used.xbel
2016-11-19 10:02 - 2016-11-19 17:23 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-11-18 12:36 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2016-11-18 12:36 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-11-18 12:36 - 2016-10-11 16:24 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-11-18 12:36 - 2016-10-11 16:24 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-11-18 12:36 - 2016-10-11 16:21 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 01062912 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-11-18 12:36 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-11-18 12:36 - 2016-10-11 15:55 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-11-18 12:36 - 2016-10-11 15:55 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-11-18 12:36 - 2016-10-11 15:55 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-11-18 12:36 - 2016-10-11 15:55 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-11-18 12:36 - 2016-10-11 15:55 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-11-18 12:36 - 2016-10-11 15:53 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-11-18 12:36 - 2016-10-11 15:51 - 00295936 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2016-11-18 12:36 - 2016-10-11 15:51 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-11-18 12:36 - 2016-10-11 15:51 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-11-18 12:36 - 2016-10-11 15:51 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-11-18 12:36 - 2016-10-11 15:50 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-11-18 12:36 - 2016-10-11 15:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-11-18 12:36 - 2016-10-11 15:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-11-18 12:36 - 2016-10-11 15:50 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-11-18 12:36 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\system32\locale.nls
2016-11-18 12:36 - 2016-10-08 14:05 - 00534600 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-11-18 12:36 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-11-18 12:36 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-11-18 12:36 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-11-18 12:36 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-11-14 12:14 - 2016-11-27 10:29 - 00000000 ____D C:\Users\katze\Downloads\neu
2016-11-14 12:14 - 2016-11-14 12:14 - 09111925 _____ C:\Users\katze\Downloads\Cantique de Noel DUETT.pdf
2016-11-14 12:13 - 2016-11-14 12:13 - 02864846 _____ C:\Users\katze\Downloads\Panis Angelicus DUETT.pdf
2016-11-11 10:11 - 2016-11-11 10:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2016-11-11 10:09 - 2016-11-11 10:11 - 00000000 ____D C:\Program Files\iTunes
2016-11-11 10:01 - 2016-11-02 16:22 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-11-11 10:01 - 2016-11-02 16:16 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-11-11 10:01 - 2016-11-02 16:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-11-11 10:01 - 2016-11-02 16:16 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-11-11 10:01 - 2016-11-02 15:53 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-11-11 10:01 - 2016-10-28 04:14 - 00346320 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-11-11 10:01 - 2016-10-27 16:05 - 20304896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-11-11 10:01 - 2016-10-27 15:16 - 00689664 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-11-11 10:01 - 2016-10-25 15:54 - 02399744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-11-11 10:01 - 2016-10-22 18:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-11-11 10:01 - 2016-10-22 18:53 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-11-11 10:01 - 2016-10-22 18:36 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-11-11 10:01 - 2016-10-22 18:36 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-11-11 10:01 - 2016-10-22 18:35 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-11-11 10:01 - 2016-10-22 18:35 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-11-11 10:01 - 2016-10-22 18:34 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-11-11 10:01 - 2016-10-22 18:27 - 02287616 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-11-11 10:01 - 2016-10-22 18:27 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-11-11 10:01 - 2016-10-22 18:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-11-11 10:01 - 2016-10-22 18:22 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-11-11 10:01 - 2016-10-22 18:21 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-11-11 10:01 - 2016-10-22 18:21 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-11-11 10:01 - 2016-10-22 18:21 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-11-11 10:01 - 2016-10-22 18:20 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-11-11 10:01 - 2016-10-22 18:13 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-11-11 10:01 - 2016-10-22 18:09 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-11-11 10:01 - 2016-10-22 18:04 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-11-11 10:01 - 2016-10-22 18:03 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-11-11 10:01 - 2016-10-22 17:59 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-11-11 10:01 - 2016-10-22 17:58 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-11-11 10:01 - 2016-10-22 17:56 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-11-11 10:01 - 2016-10-22 17:54 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-11-11 10:01 - 2016-10-22 17:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-11-11 10:01 - 2016-10-22 17:45 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-11-11 10:01 - 2016-10-22 17:44 - 04608000 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-11-11 10:01 - 2016-10-22 17:43 - 02055680 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-11-11 10:01 - 2016-10-22 17:43 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-11-11 10:01 - 2016-10-22 17:30 - 13654016 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-11-11 10:01 - 2016-10-22 17:12 - 02444800 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-11-11 10:01 - 2016-10-22 17:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-11-11 10:01 - 2016-10-22 17:09 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-11-11 10:01 - 2016-10-15 16:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-11-11 10:01 - 2016-10-15 16:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-11-11 10:01 - 2016-10-11 16:24 - 00250600 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2016-11-11 10:01 - 2016-10-11 16:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME
2016-11-11 10:01 - 2016-10-11 16:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2016-11-11 10:01 - 2016-10-11 16:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2016-11-11 10:01 - 2016-10-11 16:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\input.dll
2016-11-11 10:01 - 2016-10-11 16:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime
2016-11-11 10:01 - 2016-10-11 16:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime
2016-11-11 10:01 - 2016-10-11 14:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2016-11-11 10:01 - 2016-10-07 16:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2016-11-11 10:01 - 2016-10-07 16:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-11-11 10:01 - 2016-10-07 16:12 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll
2016-11-11 10:01 - 2016-10-07 16:12 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-11-11 10:01 - 2016-10-05 15:50 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2016-11-03 13:58 - 2016-11-03 13:58 - 00000000 ____D C:\Program Files\Common Files\Skype
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-11-28 22:10 - 2015-04-15 11:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-11-28 22:02 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2016-11-28 19:00 - 2009-07-14 05:34 - 00035936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-28 19:00 - 2009-07-14 05:34 - 00035936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-28 18:52 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-11-26 10:30 - 2014-04-05 04:11 - 00699092 _____ C:\Windows\system32\perfh007.dat
2016-11-26 10:30 - 2014-04-05 04:11 - 00149232 _____ C:\Windows\system32\perfc007.dat
2016-11-26 10:30 - 2010-11-20 22:01 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2016-11-26 10:30 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2016-11-25 22:13 - 2014-08-20 09:20 - 00000000 ____D C:\Users\katze\AppData\Roaming\Skype
2016-11-25 21:54 - 2015-12-23 23:11 - 00000000 ___RD C:\Program Files\Skype
2016-11-25 21:54 - 2014-08-20 09:20 - 00000000 ____D C:\ProgramData\Skype
2016-11-19 17:23 - 2014-04-04 20:19 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-11-19 11:20 - 2014-07-29 10:51 - 00000000 ____D C:\Users\katze\.gimp-2.8
2016-11-12 11:18 - 2009-07-14 05:33 - 00287600 _____ C:\Windows\system32\FNTCACHE.DAT
2016-11-11 10:56 - 2014-04-04 21:27 - 00000000 ____D C:\Windows\system32\MRT
2016-11-11 10:54 - 2014-04-04 21:27 - 138444440 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-11-11 10:11 - 2015-04-15 11:09 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-11-11 10:10 - 2015-04-15 11:09 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-11-11 10:10 - 2014-04-05 19:33 - 00000000 ____D C:\Windows\system32\Macromed
2016-11-11 10:09 - 2016-09-14 10:54 - 00000000 ____D C:\Program Files\iPod
2016-11-11 10:09 - 2014-04-15 08:31 - 00000000 ____D C:\Program Files\Common Files\Apple
2016-11-03 12:53 - 2015-11-18 09:27 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-10-31 10:15 - 2014-04-04 18:34 - 00000000 ____D C:\Users\Iwi
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-05-27 15:56 - 2014-05-27 15:56 - 0005640 _____ () C:\Users\Iwi\AppData\Local\recently-used.xbel
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-11-28 21:54
==================== Ende vom FRST.txt ============================ --- --- --- Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-11-2016
durchgeführt von Iwi (28-11-2016 22:39:13)
Gestartet von C:\Users\katze\Desktop
Microsoft Windows 7 Professional Service Pack 1 (X86) (2014-04-04 17:34:51)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2781208523-288147772-3243893119-500 - Administrator - Disabled)
Gast (S-1-5-21-2781208523-288147772-3243893119-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2781208523-288147772-3243893119-1005 - Limited - Enabled)
Iwi (S-1-5-21-2781208523-288147772-3243893119-1000 - Administrator - Enabled) => C:\Users\Iwi
katze (S-1-5-21-2781208523-288147772-3243893119-1003 - Limited - Enabled) => C:\Users\katze
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.20 - GIGABYTE)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.207 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.4.4 - Atheros Communications Inc.)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Canon MP Navigator EX 3.0 (HKLM\...\MP Navigator EX 3.0) (Version: - )
Canon MP550 series Benutzerregistrierung (HKLM\...\Canon MP550 series Benutzerregistrierung) (Version: - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version: - )
Canon Utilities Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version: - )
Canon Utilities My Printer (HKLM\...\CanonMyPrinter) (Version: - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version: - )
Easy Tune 6 B11.1206.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B11.1206.1 (Version: 1.00.0000 - GIGABYTE) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 17.3.19290 - Landesfinanzdirektion Thüringen)
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
iTunes (HKLM\...\{B62DB971-5B1E-4EAF-86DC-09B4D3A322D2}) (Version: 12.5.3.17 - Apple Inc.)
Java 8 Update 111 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM\...\LAME_is1) (Version: - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.205.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 50.0 (x86 de) (HKLM\...\Mozilla Firefox 50.0 (x86 de)) (Version: 50.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 50.0.0.6152 - Mozilla)
ON_OFF Charge B11.1102.1 (HKLM\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenOffice 4.1.3 (HKLM\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
PHOTOfunSTUDIO 9.7 PE (HKLM\...\{2A71E3D5-1714-4E8F-88CD-7C06894FA6A2}) (Version: 9.07.706.1031 - Panasonic Corporation)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6511 - Realtek Semiconductor Corp.)
Secunia PSI (3.0.0.9016) (HKLM\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia)
SILKYPIX Developer Studio 4.3 SE (HKLM\...\{18F34C8F-280E-4B1F-908B-58CE6430E5E3}) (Version: 4 - Ichikawa Soft Laboratory)
Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.30 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Splashtop Connect for Firefox (HKLM\...\{45D49CA7-D7D8-4659-B35A-EBD98C30AF28}) (Version: 1.1.8.4 - Splashtop Inc.)
Splashtop Connect IE (HKLM\...\{3B983EFD-6E37-4AD9-9A7D-8C83E61674F7}) (Version: 1.1.13.1 - Splashtop Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Youtube Video Mp3 Downloader (HKLM\...\{DB573D57-DECF-49D6-B95D-8AF9CDE27554}) (Version: 2.2.0.0 - iWesoft)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0BE7CCBC-84AC-4ECB-92BF-4B66FB740894} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation)
Task: {26583128-C135-4842-BE18-63B3640F6FB1} - System32\Tasks\{D5DF9B0E-CADD-41AE-8730-67D9BDC66701} => pcalua.exe -a "C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{3D047C15-C859-45F7-81CE-F2681778069B} /l1031
Task: {31D4B1C4-A00D-4CE9-94EF-98CF4E2E538D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {3F0EC82D-9689-480D-BDB5-57A2F7D83AFF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-11-11] (Adobe Systems Incorporated)
Task: {48292C9C-3C0F-4060-B9EF-70DDB3884EE0} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {F140BCFE-BF42-428A-94C5-C956DB5E2E40} - System32\Tasks\{B019F31B-6292-40FD-A494-6B7FA039E5AB} => C:\Programme.old\iTunes\iTunes.exe [2014-02-21] (Apple Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Iwi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Youtube Video Mp3 Downloader\Youtube Video Mp3 Downloader Website.lnk -> hxxp://www.iwesoft.com/productinfo.php?id=13
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-09-01 17:13 - 2016-09-01 17:13 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-10-05 18:18 - 2016-10-05 18:18 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-04-04 19:38 - 2011-10-21 17:49 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2781208523-288147772-3243893119-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Iwi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2781208523-288147772-3243893119-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\katze\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{75FD7262-957B-4CA4-9239-E5B01D47A02D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{1717FEF5-B9B3-401A-BE22-56EB54341EF2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1FA55E4D-B1D1-4A3F-996B-9014BC779D1D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{36F5A1CB-4664-46C0-97F9-91070C72DAFE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F47706F3-93BC-4A22-8DB1-78B668BDA25D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{880DB57B-60B6-4D81-82B8-1FDE0201DA3D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C34E2B7E-F9D8-4A0E-893F-C2A10091A1FC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{E9D44B22-92FB-422A-B038-CB467795C109}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C8A0FBAA-EEE0-4190-95D2-F3C5F79F7611}] => (Allow) C:\Program Files\iTunes\iTunes.exe
==================== Wiederherstellungspunkte =========================
28-11-2016 22:02:05 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/28/2016 06:53:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/28/2016 06:37:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/27/2016 02:28:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/27/2016 02:10:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/27/2016 11:24:51 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (11/27/2016 10:22:36 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/26/2016 12:40:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/26/2016 10:24:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (11/26/2016 12:28:39 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).
Error: (11/25/2016 09:43:22 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Systemfehler:
=============
Error: (11/28/2016 07:04:53 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von Microsoft-Antischadsoftware ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 116.67.0.0
Aktualisierungsquelle: Microsoft Malware Protection Center
Aktualisierungsphase: Suchen
Quellpfad: hxxp://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x86&eng=2.1.12706.0&sig=116.67.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Signaturtyp: Network Inspection System
Aktualisierungstyp: Vollständig
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion:
Vorherige Modulversion: 2.1.12706.0
Fehlercode: 0x80072ee2
Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht.
Error: (11/28/2016 06:52:23 PM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "C:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.
Error: (11/28/2016 06:50:20 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (11/28/2016 06:50:05 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706be fehlgeschlagen: Definitionsupdate für Microsoft Security Essentials – KB2310138 (Definition 1.233.814.0)
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/28/2016 06:49:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
==================== Memory info ===========================
Processor: Intel(R) Pentium(R) CPU G640 @ 2.80GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3487.73 MB
Verfügbarer physikalischer RAM: 1912.12 MB
Summe virtueller Speicher: 6973.79 MB
Verfügbarer virtueller Speicher: 5649.16 MB
==================== Laufwerke ================================
Drive c: (System) (Fixed) (Total:122.07 GB) (Free:77.02 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten) (Fixed) (Total:343.68 GB) (Free:142.35 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CFAE37BB)
Partition 1: (Active) - (Size=122.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=343.7 GB) - (Type=OF Extended)
==================== Ende vom Addition.txt ============================ Viele Grüße
...ach so, die gestellte Frage hab ich nicht beantwortet. Ist schwer zu sagen, da ich den PC in der Zwischenzeit extra ausnahmslos für die Bereinigungs-Aktionen genutzt habe. also auch skype extra nicht benutzt - soll ich das ausprobieren? zumindest beim Hochfahren gab es seither nichts Auffälliges.
ESET hat ja gestern nochmal 27 Treffer angezeigt, daher dachte ich, PC ist noch nicht sauber und wollte nix überstürzen...?
Viele Grüße |