Trojaner-Board - Windows 7 Home premium Watch4 Virus festgestellt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7 Home premium Watch4 Virus festgestellt (https://www.trojaner-board.de/173857-windows-7-home-premium-watch4-virus-festgestellt.html)

Windows 7 Home premium Watch4 Virus festgestellt

Guten tag liebes Trojaner-Board,

Leider scheine ich vom Watch4 Virus betroffen zu sein. Das merke ich daran weil sich logischerweise Seiten von Watch4.de öffnen und zufällige Werbung Geräusche im Hintergrund laufen. Kurios dabei ist das ich selten bis kaum was runter geladen habe und ich habe Windows vor rund zwei Wochen neu aufgesetzt. Das geht jetzt schon seit 3 oder 4 Tagen so, ich habe zwar schon einige Standard Wege probiert, aber nix scheint zu helfen (Malwarebytes, virenscanner). Leider hat auch der durchlauf diverser anti-malware Programme dazu geführt das Windows recht langsam hochfährt... das Problem habe ich zum glück einigermaßen unter Kontrolle bekommen.

Da ich bereits gesehen habe das hier vielen geholfen wurde, hoffe ich das man auch mir helfen kann. Folgenden Log habe ich von Malwarebytes gefunden und würde ihn gerne posten.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 05.12.2015

Suchlaufzeit: 16:41

Protokolldatei: maleware.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.12.05.03

Rootkit-Datenbank: v2015.11.26.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Nightsky
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 311923

Abgelaufene Zeit: 7 Min., 31 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 35

PUP.Optional.LSHAREit.Trace, C:\awh13ED.tmp, In Quarantäne, [5d1a831e147757df1870b7429172cc34], 

PUP.Optional.LSHAREit.Trace, C:\awh2AE.tmp, In Quarantäne, [2255f8a9f09b58decabe0ced62a14db3], 

PUP.Optional.LSHAREit.Trace, C:\awh92FB.tmp, In Quarantäne, [f0875f420a81b97da6e20feaec176b95], 

PUP.Optional.LSHAREit.Trace, C:\awhBC2.tmp, In Quarantäne, [a8cf435e444755e1a8e059a060a306fa], 

PUP.Optional.LSHAREit.Trace, C:\awhC8E9.tmp, In Quarantäne, [33444b561e6d21158701db1ebb487789], 

PUP.Optional.LSHAREit.Trace, C:\awhC9E3.tmp, In Quarantäne, [374038694843ae882a5ef80160a3c43c], 

PUP.Optional.LSHAREit.Trace, C:\awhCB78.tmp, In Quarantäne, [284f356cc5c68fa76e1a36c30cf7e51b], 

PUP.Optional.LSHAREit.Trace, C:\awhCB88.tmp, In Quarantäne, [492e029f6f1c93a3c8c0d821996a36ca], 

PUP.Optional.LSHAREit.Trace, C:\awhCC53.tmp, In Quarantäne, [accb6d34e3a8a78f3d4b798006fdca36], 

PUP.Optional.LSHAREit.Trace, C:\awhCD0E.tmp, In Quarantäne, [f285534e7c0fc0760880d82146bdc040], 

PUP.Optional.LSHAREit.Trace, C:\awhCD8B.tmp, In Quarantäne, [15628d147a11b77fbecaaa4f28dbd729], 

PUP.Optional.LSHAREit.Trace, C:\awhCDE8.tmp, In Quarantäne, [5f18e2bfd4b796a04543a45508fb926e], 

PUP.Optional.LSHAREit.Trace, C:\awhCE36.tmp, In Quarantäne, [7ef9673ae0abfd39fc8c50a97093a957], 

PUP.Optional.LSHAREit.Trace, C:\awhCEA4.tmp, In Quarantäne, [c5b29011652671c5f19716e304ff9070], 

PUP.Optional.LSHAREit.Trace, C:\awhCF40.tmp, In Quarantäne, [d5a281204a4162d49eea58a1897a2fd1], 

PUP.Optional.LSHAREit.Trace, C:\awhD133.tmp, In Quarantäne, [fa7d435ea5e61323b6d25c9db74c4db3], 

PUP.Optional.LSHAREit.Trace, C:\awhD152.tmp, In Quarantäne, [b9be772abfcc9b9b86026c8dfa099967], 

PUP.Optional.LSHAREit.Trace, C:\awhD171.tmp, In Quarantäne, [94e3cfd299f283b36820cc2db94aee12], 

PUP.Optional.LSHAREit.Trace, C:\awhD181.tmp, In Quarantäne, [4631940dadde072ffd8b609917eca35d], 

PUP.Optional.LSHAREit.Trace, C:\awhD1BF.tmp, In Quarantäne, [b4c3a8f96a21d36396f251a8db28db25], 

PUP.Optional.LSHAREit.Trace, C:\awhD3C2.tmp, In Quarantäne, [c9ae831e9fecf244355367922cd7e11f], 

PUP.Optional.LSHAREit.Trace, C:\awhD5A6.tmp, In Quarantäne, [1364178a2c5f1c1adfa98e6b699a13ed], 

PUP.Optional.LSHAREit.Trace, C:\awhD603.tmp, In Quarantäne, [0d6ac0e1622978be7d0b87726f9435cb], 

PUP.Optional.LSHAREit.Trace, C:\awhD75A.tmp, In Quarantäne, [8fe87b267b1089ad97f102f742c1738d], 

PUP.Optional.LSHAREit.Trace, C:\awhDA47.tmp, In Quarantäne, [4b2ccdd4ff8cdb5ba5e34cad5fa423dd], 

PUP.Optional.LSHAREit.Trace, C:\awhDB02.tmp, In Quarantäne, [f285930e37542214394f0decfa091ce4], 

PUP.Optional.LSHAREit.Trace, C:\awhDB12.tmp, In Quarantäne, [0b6c346ddcaf73c328609267b84b6a96], 

PUP.Optional.LSHAREit.Trace, C:\awhDBCD.tmp, In Quarantäne, [0c6bbde4b6d55fd7503820d98281a060], 

PUP.Optional.LSHAREit.Trace, C:\awhDD53.tmp, In Quarantäne, [c6b1d2cf2467bd79850332c70ff424dc], 

PUP.Optional.LSHAREit.Trace, C:\awhDDA1.tmp, In Quarantäne, [db9c89181774d363c7c1d425000332ce], 

PUP.Optional.LSHAREit.Trace, C:\awhDDB1.tmp, In Quarantäne, [3641267bdcaf162096f257a2946fdf21], 

PUP.Optional.LSHAREit.Trace, C:\awhDE2E.tmp, In Quarantäne, [b7c0e1c0dab161d58503ab4e4bb8b54b], 

PUP.Optional.LSHAREit.Trace, C:\awhDF85.tmp, In Quarantäne, [2354bde4f19a57dfb4d434c54cb7946c], 

PUP.Optional.LSHAREit.Trace, C:\awhE60A.tmp, In Quarantäne, [e295b0f19ceffa3c16728277b94a857b], 

PUP.Optional.LSHAREit.Trace, C:\awhECCE.tmp, In Quarantäne, [9add99084843d85e9deb6396bb48d12f], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Ich hoffe ich habe alles richtig gemacht und freue mich über weitere Ratschläge.

Grüße ~ Nightsky

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier ist die FRST.txt, leider hat diese datei das maximale zeichenlimit überschritten... als lösung habe ich pastebin benutzt, ich hoffe es ist okay so.

h**p://pastebin.com/EkQ08UXa

Und einmal Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015

durchgeführt von Nightsky (2015-12-07 15:39:09)

Gestartet von C:\Users\Nightsky\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2015-11-22 17:46:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-958379697-3266231770-2700412131-500 - Administrator - Disabled)

Gast (S-1-5-21-958379697-3266231770-2700412131-501 - Limited - Disabled)

Nightsky (S-1-5-21-958379697-3266231770-2700412131-1000 - Administrator - Enabled) => C:\Users\Nightsky
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}

AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Adobe Flash Player 19 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)

Armada Online Alpha (HKLM-x32\...\{24317112-FB22-4EA4-8E0C-44ED683AA2D8}) (Version: 1.2.0 - Mark and Roger)

Bandicam (HKLM-x32\...\Bandicam) (Version: 2.4.2.905 - Bandisoft.com)

CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Galcon 2 (HKLM-x32\...\Steam App 294160) (Version:  - Hassey Enterprises, Inc.)

GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

mytuning utilities (HKLM-x32\...\{327EE6B9-DCC8-40B8-B5DF-CAA0658E0472}) (Version: 15.1.1.36 - S.A.D. Software Vertriebs- und Produktions GmbH)

NetBalancer (HKLM\...\NetBalancer_is1) (Version:  - SeriousBit)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.7 - Notepad++ Team)

Opera Stable 33.0.1990.115 (HKLM-x32\...\Opera 33.0.1990.115) (Version: 33.0.1990.115 - Opera Software)

Robocraft (HKLM-x32\...\Steam App 301520) (Version:  - Freejam)

Skype™ 7.15 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.15.102 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKU\S-1-5-21-958379697-3266231770-2700412131-1000\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)

TOU (HKLM-x32\...\TOU) (Version:  - )

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VoidExpanse (HKLM-x32\...\Steam App 324260) (Version:  - AtomicTorch Studio) <==== ACHTUNG

Warframe (HKLM-x32\...\Steam App 230410) (Version:  - Digital Extremes)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinRAR 5.30 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)

XenoRaptor (HKLM-x32\...\Steam App 298280) (Version:  - Peter Cleary)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {136327E2-DD07-49F5-9649-4D02E5959F53} - System32\Tasks\{E01955F6-55D0-4385-A1B5-D055A154FB71} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {19877FE8-C39B-47F6-A601-68033930814B} - System32\Tasks\{FD00C9BF-6DE4-4060-B058-A5E99ACD7D5C} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {2231E1B3-EF2C-49B3-AC08-C416C648A2BD} - System32\Tasks\{6B576030-5020-4E03-A400-3440E835633D} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {536EBFCC-C03F-4364-AADC-87C4463C3966} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)

Task: {59E1B965-6337-4987-9995-168AEA5F9818} - System32\Tasks\{6D063FCF-CD57-49CC-9FDE-F6EDABDE5E6B} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {623723BF-D330-4694-BD41-F30D0A6535DF} - System32\Tasks\{86B1F1C8-35EB-4F31-B687-81D74BD50BCC} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {726FAB68-5757-4EF7-BDB4-FC07813517DB} - System32\Tasks\{A465E517-DF5B-42D2-BC5F-4E37287F43C0} => pcalua.exe -a "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX\DXSETUP.exe" -d "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX"

Task: {78D85EC2-1224-4021-870E-8162E96ADAFE} - System32\Tasks\Opera scheduled Autoupdate 1449494898 => C:\Program Files (x86)\Opera\launcher.exe [2015-11-16] (Opera Software)

Task: {A1214670-8F87-4EEB-87BA-EE77433EC286} - System32\Tasks\{0B02ECCA-8F4B-40A7-B536-476BC7B6AAF2} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {AF732530-37C4-4757-A4A2-6D3CD699C480} - System32\Tasks\{C4EA9C03-F1DC-48AA-AC4C-9EAD80762D0E} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {BCE0CF9D-0BE5-464B-A789-2751EFF6433D} - System32\Tasks\{0C15B96E-6CF2-438C-BE7A-50A8A3C962D9} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {C4EF5D40-1975-4F29-A2B2-2205FD34A383} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe [2015-11-22] (Adobe Systems Incorporated)

Task: {C50EF45E-806B-49DA-8D69-CFB868FFB46D} - System32\Tasks\{E2AFBBDD-8BC0-47C4-BE22-4996BF582723} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {E4D4C65D-15AE-488C-99EC-FF67D13BE136} - System32\Tasks\{8FB0D113-F8C9-4747-B326-324276BC403B} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {F1B8AB7D-02F2-4727-A688-2A6413B8B9E3} - System32\Tasks\{A96B1D91-8B66-43BC-B905-2C2235A911B4} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {FECEC7F5-68CA-4625-81D6-94763E4240A9} - System32\Tasks\{947742E6-2966-4EB1-AFD3-E0184BEC53A5} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-11-28 23:02 - 2015-11-28 23:02 - 00212992 _____ () C:\Windows\Microsoft.Net\assembly\GAC_MSIL\SeriousBit.NetBalancer.DeskBand\v4.0_1.0.0.0__ce1333cc798c13ee\SeriousBit.NetBalancer.DeskBand.dll

2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-11-28 22:59 - 2015-11-18 09:23 - 00109056 _____ () C:\Program Files\NetBalancer\Events.dll

2015-11-28 22:59 - 2015-11-18 09:23 - 00202752 _____ () C:\Program Files\NetBalancer\PacketDotNet.dll

2015-11-28 22:59 - 2015-11-18 09:25 - 00071680 _____ () C:\Program Files\NetBalancer\BugReporting.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-958379697-3266231770-2700412131-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nightsky\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{32F00FD0-08EC-4F56-B19E-94CAED1F4080}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{DA63EFD6-D81E-4B50-8A33-FB9C42A779C1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{04A8227C-494B-4A4F-BEED-F94B444F0022}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{238F637C-5E7D-43B4-9409-C9D3105E2492}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{7C804888-914B-4B9E-9E73-29B771A249D8}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{8C9FED58-2CFE-413C-BC5E-F16AA51C1C83}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\XenoRaptor\XenoRaptor.exe

FirewallRules: [{64E840C9-0DB8-4CA5-B5AE-E96CDE4AAD7E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\XenoRaptor\XenoRaptor.exe

FirewallRules: [{484EACBE-F402-40E3-9E54-B6BE96BBC066}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Robocraft\Robocraft.exe

FirewallRules: [{185CE640-81D5-4651-93CF-06341D85D9B3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Robocraft\Robocraft.exe

FirewallRules: [{F21B7AA8-1E63-48E0-809D-64D8B9C5F6C6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe

FirewallRules: [{9CE79E08-1B89-4917-A3CD-AB90AFB345A0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe

FirewallRules: [{2C72CFA6-2971-4136-BD89-AA20DF5671DE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe

FirewallRules: [{B681CC43-5ADA-4A81-95EA-8DE6A98481D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe

FirewallRules: [{9F62ECB6-7F20-497C-9965-D183FAD70315}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe

FirewallRules: [{35DA1A89-DE7A-49ED-890B-749543678813}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe

FirewallRules: [{FBB4EBAE-1E29-4C18-BC7D-B8B4D2E0AD84}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe

FirewallRules: [{FE4B17E9-DD9F-49A6-97F2-3061BEF86A84}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe

FirewallRules: [{8C46BB2E-EE32-45E8-812E-067A3A978142}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe

FirewallRules: [{A7577181-12A3-4C5D-9668-209906166720}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe

FirewallRules: [{74FF90A0-6A40-477F-BC73-307C36F08FD2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe

FirewallRules: [{5846D609-B36C-41D2-B233-0270854F0D9B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe

FirewallRules: [{43A70036-9B1B-45EE-BE2B-56D780469DDB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VoidExpanse\VoidExpanse.exe

FirewallRules: [{A7C2AA92-0B3C-4046-B2D4-3EE014F1061C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\VoidExpanse\VoidExpanse.exe

FirewallRules: [{3D360641-59D5-42DF-A821-112D66CF84CA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{1F9EF186-C122-4306-AA5B-EAAA022962BA}] => (Allow) LPort=2869

FirewallRules: [{AF03BCEB-4E7E-4BFD-95D5-711485CA860A}] => (Allow) LPort=1900

FirewallRules: [{10975665-0B28-4AC9-8283-49EB939A2984}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Galcon 2\galcon2.exe

FirewallRules: [{0A6132E0-5E7E-4574-A9E3-F3616363D7FF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Galcon 2\galcon2.exe

FirewallRules: [{6277F700-CD68-4895-A8E3-95843380F9E4}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\MyTuning.exe

FirewallRules: [{BB526AFC-3607-4485-B5CB-BEC285829498}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo.exe

FirewallRules: [{D5285C68-1DD4-4EBF-8FFF-CC0613FA7FD1}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo64.exe

FirewallRules: [{F02FA927-8E84-48DE-A058-294FC5C72FC0}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{494862D5-BE1F-4235-A0D1-A06CDCB7C11D}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{C134610E-0FAF-4D9A-8EF2-E30F91BAA71A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{702022A1-97CE-487D-AB0B-2CDE84D7B69A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Ethernet-Controller

Description: Ethernet-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/07/2015 03:39:09 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/07/2015 03:39:09 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/07/2015 02:44:31 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/07/2015 12:43:32 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/07/2015 12:43:32 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/07/2015 12:28:41 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/07/2015 05:42:53 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/07/2015 01:44:51 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: GWXUX.exe, Version: 6.3.9600.18064, Zeitstempel: 0x56042d8f

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19045, Zeitstempel: 0x56259295

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000004ac04

ID des fehlerhaften Prozesses: 0x860

Startzeit der fehlerhaften Anwendung: 0xGWXUX.exe0

Pfad der fehlerhaften Anwendung: GWXUX.exe1

Pfad des fehlerhaften Moduls: GWXUX.exe2

Berichtskennung: GWXUX.exe3
 

Error: (12/07/2015 12:42:03 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/07/2015 12:38:57 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (12/07/2015 02:44:41 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 02:44:40 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 02:44:38 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (12/07/2015 01:38:55 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 01:38:54 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 12:53:21 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 12:53:17 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (12/07/2015 12:53:17 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 12:53:17 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/07/2015 12:32:49 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD A8-5600K APU with Radeon(tm) HD Graphics 

Prozentuale Nutzung des RAM: 23%

Installierter physikalischer RAM: 7379.68 MB

Verfügbarer physikalischer RAM: 5674.67 MB

Summe virtueller Speicher: 14757.57 MB

Verfügbarer virtueller Speicher: 13001.17 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:920.13 GB) (Free:794.67 GB) NTFS

Drive e: (System) (Fixed) (Total:0.34 GB) (Free:0.3 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 23E73FA8)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=920.1 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=11 GB) - (Type=27)
 

==================== Ende von Addition.txt ============================

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

VoidExpanse
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Änderung der Privatsphäre-Einstellungen (Häkchen entfernen)

http://www.deeprybka.trojaner-board.de/tools/skypew.png

http://www.deeprybka.trojaner-board.de/tools/hostse.PNG

Bitte lade Dir von hier BlueLifeHosts editor herunter und entpacke die Datei auf Deinem Desktop.

Lade Dir diese Textdatei ebenfalls auf den Desktop und entpacke sie.
Starte das Tool mit "Rechtsklick" als Administrator.
Klicke auf "Liste importieren" und wähle die heruntergeladene Textdatei aus.
Klicke anschließend auf "speichern".

und ein frisches FRST log bitte.

Okay, alles erledigt, hier sind alle logs:

mbam.txt

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 08.12.2015

Suchlaufzeit: 21:08

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.12.08.03

Rootkit-Datenbank: v2015.12.07.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Nightsky
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 314300

Abgelaufene Zeit: 13 Min., 33 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

JRT.txt

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.1 (11.24.2015)

Operating System: Windows 7 Home Premium x64 

Ran by Nightsky (Administrator) on 08.12.2015 at 21:44:48,70

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 08.12.2015 at 21:45:19,06

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

AdwCleaner [C1].txt

Code:

# AdwCleaner v5.024 - Bericht erstellt am 08/12/2015 um 21:28:23

# Aktualisiert am 07/12/2015 von Xplode

# Datenbank : 2015-12-07.3 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Nightsky - NIGHTSKY-PC

# Gestartet von : C:\Users\Nightsky\Downloads\AdwCleaner_5.024.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [830 Bytes] ##########

FRST.txt
Wieder einmal zu lang, ich habe Pastebin verwendet: h**p://pastebin.com/XBauitwt

addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015

durchgeführt von Nightsky (2015-12-08 21:51:15)

Gestartet von C:\Users\Nightsky\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2015-11-22 17:46:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-958379697-3266231770-2700412131-500 - Administrator - Disabled)

Gast (S-1-5-21-958379697-3266231770-2700412131-501 - Limited - Disabled)

Nightsky (S-1-5-21-958379697-3266231770-2700412131-1000 - Administrator - Enabled) => C:\Users\Nightsky
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}

AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Adobe Flash Player 19 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)

Armada Online Alpha (HKLM-x32\...\{24317112-FB22-4EA4-8E0C-44ED683AA2D8}) (Version: 1.2.0 - Mark and Roger)

Bandicam (HKLM-x32\...\Bandicam) (Version: 2.4.2.905 - Bandisoft.com)

CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Galcon 2 (HKLM-x32\...\Steam App 294160) (Version:  - Hassey Enterprises, Inc.)

GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

mytuning utilities (HKLM-x32\...\{327EE6B9-DCC8-40B8-B5DF-CAA0658E0472}) (Version: 15.1.1.36 - S.A.D. Software Vertriebs- und Produktions GmbH)

NetBalancer (HKLM\...\NetBalancer_is1) (Version:  - SeriousBit)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.7 - Notepad++ Team)

Opera Stable 33.0.1990.115 (HKLM-x32\...\Opera 33.0.1990.115) (Version: 33.0.1990.115 - Opera Software)

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Robocraft (HKLM-x32\...\Steam App 301520) (Version:  - Freejam)

Skype™ 7.15 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.15.102 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKU\S-1-5-21-958379697-3266231770-2700412131-1000\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)

TOU (HKLM-x32\...\TOU) (Version:  - )

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Warframe (HKLM-x32\...\Steam App 230410) (Version:  - Digital Extremes)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinRAR 5.30 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)

XenoRaptor (HKLM-x32\...\Steam App 298280) (Version:  - Peter Cleary)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2015-12-08 21:50 - 00000974 ___RA C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1 rad.msn.com

127.0.0.1 live.rads.msn.com

127.0.0.1 ads1.msn.com

127.0.0.1 g.msn.com

127.0.0.1 a.ads2.msads.net

127.0.0.1 b.ads2.msads.net

127.0.0.1 ac3.msn.com

127.0.0.1 apps.skype.com
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {136327E2-DD07-49F5-9649-4D02E5959F53} - System32\Tasks\{E01955F6-55D0-4385-A1B5-D055A154FB71} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {19877FE8-C39B-47F6-A601-68033930814B} - System32\Tasks\{FD00C9BF-6DE4-4060-B058-A5E99ACD7D5C} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {2231E1B3-EF2C-49B3-AC08-C416C648A2BD} - System32\Tasks\{6B576030-5020-4E03-A400-3440E835633D} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {536EBFCC-C03F-4364-AADC-87C4463C3966} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)

Task: {59E1B965-6337-4987-9995-168AEA5F9818} - System32\Tasks\{6D063FCF-CD57-49CC-9FDE-F6EDABDE5E6B} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {623723BF-D330-4694-BD41-F30D0A6535DF} - System32\Tasks\{86B1F1C8-35EB-4F31-B687-81D74BD50BCC} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {726FAB68-5757-4EF7-BDB4-FC07813517DB} - System32\Tasks\{A465E517-DF5B-42D2-BC5F-4E37287F43C0} => pcalua.exe -a "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX\DXSETUP.exe" -d "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX"

Task: {78D85EC2-1224-4021-870E-8162E96ADAFE} - System32\Tasks\Opera scheduled Autoupdate 1449494898 => C:\Program Files (x86)\Opera\launcher.exe [2015-11-16] (Opera Software)

Task: {A1214670-8F87-4EEB-87BA-EE77433EC286} - System32\Tasks\{0B02ECCA-8F4B-40A7-B536-476BC7B6AAF2} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {AF732530-37C4-4757-A4A2-6D3CD699C480} - System32\Tasks\{C4EA9C03-F1DC-48AA-AC4C-9EAD80762D0E} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {BCE0CF9D-0BE5-464B-A789-2751EFF6433D} - System32\Tasks\{0C15B96E-6CF2-438C-BE7A-50A8A3C962D9} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {C4EF5D40-1975-4F29-A2B2-2205FD34A383} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe [2015-11-22] (Adobe Systems Incorporated)

Task: {C50EF45E-806B-49DA-8D69-CFB868FFB46D} - System32\Tasks\{E2AFBBDD-8BC0-47C4-BE22-4996BF582723} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {E4D4C65D-15AE-488C-99EC-FF67D13BE136} - System32\Tasks\{8FB0D113-F8C9-4747-B326-324276BC403B} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {F1B8AB7D-02F2-4727-A688-2A6413B8B9E3} - System32\Tasks\{A96B1D91-8B66-43BC-B905-2C2235A911B4} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {FECEC7F5-68CA-4625-81D6-94763E4240A9} - System32\Tasks\{947742E6-2966-4EB1-AFD3-E0184BEC53A5} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-11-14 03:30 - 2015-11-14 03:30 - 00147136 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll

2015-12-07 14:28 - 2015-11-16 11:19 - 60736120 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\opera.dll

2015-12-07 14:28 - 2015-11-16 11:19 - 01919608 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\libglesv2.dll

2015-12-07 14:28 - 2015-11-16 11:19 - 00081528 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\libegl.dll

2015-11-22 23:53 - 2015-11-22 23:53 - 16496328 _____ () C:\Windows\SysWOW64\Macromed\Flash\pepflashplayer32_19_0_0_245.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-958379697-3266231770-2700412131-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nightsky\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{32F00FD0-08EC-4F56-B19E-94CAED1F4080}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{3D360641-59D5-42DF-A821-112D66CF84CA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{1F9EF186-C122-4306-AA5B-EAAA022962BA}] => (Allow) LPort=2869

FirewallRules: [{AF03BCEB-4E7E-4BFD-95D5-711485CA860A}] => (Allow) LPort=1900

FirewallRules: [{6277F700-CD68-4895-A8E3-95843380F9E4}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\MyTuning.exe

FirewallRules: [{BB526AFC-3607-4485-B5CB-BEC285829498}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo.exe

FirewallRules: [{D5285C68-1DD4-4EBF-8FFF-CC0613FA7FD1}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo64.exe

FirewallRules: [{F02FA927-8E84-48DE-A058-294FC5C72FC0}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{494862D5-BE1F-4235-A0D1-A06CDCB7C11D}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{C134610E-0FAF-4D9A-8EF2-E30F91BAA71A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{702022A1-97CE-487D-AB0B-2CDE84D7B69A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Ethernet-Controller

Description: Ethernet-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/08/2015 09:51:15 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/08/2015 09:51:15 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/08/2015 09:44:48 PM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Nightsky\AppData\Local\Temp\jrt\CreateRestorePoint.exe  "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x80042302).
 

Error: (12/08/2015 09:44:48 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "GetProviderMgmtInterface" ist ein unerwarteter Fehler aufgetreten. hr = 0x8004230f, Unerwarteter Fehler beim Schattenkopieanbieter bei dem Versuch, den angegebenen Vorgang zu verarbeiten.

.
 

Error: (12/08/2015 09:44:48 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Anbieterverwaltungsschnittstelle wird abgerufen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {00000000-0000-0000-0000-000000000000}

   Snapshotkontext: -1

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
 

Error: (12/08/2015 09:44:48 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Anbieterverwaltungsschnittstelle wird abgerufen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {00000000-0000-0000-0000-000000000000}

   Snapshotkontext: -1

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
 

Error: (12/08/2015 09:43:33 PM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Nightsky\AppData\Local\Temp\jrt\CreateRestorePoint.exe  "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x80042302).
 

Error: (12/08/2015 09:43:33 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "GetProviderMgmtInterface" ist ein unerwarteter Fehler aufgetreten. hr = 0x8004230f, Unerwarteter Fehler beim Schattenkopieanbieter bei dem Versuch, den angegebenen Vorgang zu verarbeiten.

.
 

Error: (12/08/2015 09:43:33 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Anbieterverwaltungsschnittstelle wird abgerufen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {00000000-0000-0000-0000-000000000000}

   Snapshotkontext: -1

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
 

Error: (12/08/2015 09:43:33 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Anbieterverwaltungsschnittstelle wird abgerufen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {00000000-0000-0000-0000-000000000000}

   Snapshotkontext: -1

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
 
 

Systemfehler:

=============

Error: (12/08/2015 09:38:37 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/08/2015 09:34:37 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/08/2015 09:34:34 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (12/08/2015 09:33:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "NetBalancerService" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (12/08/2015 09:32:54 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NetBalancerService erreicht.
 

Error: (12/08/2015 09:28:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/08/2015 09:28:22 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/08/2015 09:28:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/08/2015 09:28:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/08/2015 09:28:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD A8-5600K APU with Radeon(tm) HD Graphics 

Prozentuale Nutzung des RAM: 28%

Installierter physikalischer RAM: 7379.68 MB

Verfügbarer physikalischer RAM: 5254.91 MB

Summe virtueller Speicher: 14757.57 MB

Verfügbarer virtueller Speicher: 12489.91 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:920.13 GB) (Free:794.81 GB) NTFS

Drive e: (System) (Fixed) (Total:0.34 GB) (Free:0.3 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 23E73FA8)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=920.1 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=11 GB) - (Type=27)
 

==================== Ende von Addition.txt ============================

ich muss hinzufügen dass ganz Steam gelöscht wurde allesamt spiele, soll das so sein oder ist das ein Fehler? Soll ich VoidExpanse jetzt komplett entfernt lassen oder kann ich es wieder samt Steam installieren? Außerdem war wiederholter Weise der PC-start recht langsam nach Benutzung des Junkware removal tools, ist dies ein normaler Nebeneffekt oder was ist da los? der Startup hat gute 4 minuten gedauert.

Von was wurde steam gelöscht?

Als ich VoidExpanse gelöscht habe mit Revo Uninstaller (was ja von steam ist) wurde auch ganz steam samt spiele gelöscht... zwar keine große sache, nur das erneute runterladen mit meiner Internetverbindung wird ein wenig nervig werden.

Da hat FRST scheinbar ein False Positive...

Schritt 1

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

#Edit2: Alles klar, habe nun alles richtig!

So, sorry für die lange warte zeit, aber wollte das programm über nacht downloaden lassen.

log.txt von ESET online scanner:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=3b22df63b8261949bf35cc93d1a07018

# end=init

# utc_time=2015-12-11 01:16:49

# local_time=2015-12-11 02:16:49 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 27152

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=3b22df63b8261949bf35cc93d1a07018

# end=updated

# utc_time=2015-12-11 01:26:41

# local_time=2015-12-11 02:26:41 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=3b22df63b8261949bf35cc93d1a07018

# engine=27152

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-12-11 02:10:42

# local_time=2015-12-11 03:10:42 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Microsoft Security Essentials'

# compatibility_mode=5895 16777213 100 100 1608803 72823436 0 0

# scanned=130910

# found=0

# cleaned=0

# scan_time=2640

Sollte das richtige sein

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Eigentlich nicht, zumindest merke ich keine schwerwiegenden Probleme... Die PC-Geschwindigkeit ist eventuell ein wenig langsam und instabil aber bis ich meinen neuen PC kaufe wird der reichen, es sei denn ihr habt ein paar Tipps die Geschwindigkeit und die Performance ein wenig zu erhöhen. Wie gesagt, hatte ja eigentlich schon vor rund 3 Wochen neu aufgesetzt.

Grüße ~ Nightsky

Ich bin nur Malware-Fuzzy. Mit Geschwindigkeit usw. befasse ich mich nicht. :)

Poste bitte nochmal frische FRST-Logs:

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Alles klar, das FRST log, wieder mal in pastebin:
h**p://pastebin.com/hc0d5krQ

und Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:09-12-2015

durchgeführt von Nightsky (2015-12-11 19:10:48)

Gestartet von C:\Users\Nightsky\Downloads

Windows 7 Home Premium Service Pack 1 (X64) (2015-11-22 17:46:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-958379697-3266231770-2700412131-500 - Administrator - Disabled)

Gast (S-1-5-21-958379697-3266231770-2700412131-501 - Limited - Disabled)

Nightsky (S-1-5-21-958379697-3266231770-2700412131-1000 - Administrator - Enabled) => C:\Users\Nightsky
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}

AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Adobe Flash Player 19 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)

Armada Online Alpha (HKLM-x32\...\{24317112-FB22-4EA4-8E0C-44ED683AA2D8}) (Version: 1.2.0 - Mark and Roger)

Bandicam (HKLM-x32\...\Bandicam) (Version: 2.4.2.905 - Bandisoft.com)

CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

mytuning utilities (HKLM-x32\...\{327EE6B9-DCC8-40B8-B5DF-CAA0658E0472}) (Version: 15.1.1.36 - S.A.D. Software Vertriebs- und Produktions GmbH)

NetBalancer (HKLM\...\NetBalancer_is1) (Version:  - SeriousBit)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.7 - Notepad++ Team)

Opera Stable 34.0.2036.25 (HKLM-x32\...\Opera 34.0.2036.25) (Version: 34.0.2036.25 - Opera Software)

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Robocraft (HKLM-x32\...\Steam App 301520) (Version:  - Freejam)

Skype™ 7.15 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.15.102 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKU\S-1-5-21-958379697-3266231770-2700412131-1000\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)

TOU (HKLM-x32\...\TOU) (Version:  - )

Unity Web Player (HKU\S-1-5-21-958379697-3266231770-2700412131-1000\...\UnityWebPlayer) (Version: 5.3.0f4 - Unity Technologies ApS)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinRAR 5.30 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2015-12-08 21:50 - 00000974 ___RA C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1 rad.msn.com

127.0.0.1 live.rads.msn.com

127.0.0.1 ads1.msn.com

127.0.0.1 g.msn.com

127.0.0.1 a.ads2.msads.net

127.0.0.1 b.ads2.msads.net

127.0.0.1 ac3.msn.com

127.0.0.1 apps.skype.com
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06269C58-C7A9-457D-91A2-D0ED8BF69D0D} - System32\Tasks\Opera scheduled Autoupdate 1449494898 => C:\Program Files (x86)\Opera\launcher.exe [2015-12-04] (Opera Software)

Task: {136327E2-DD07-49F5-9649-4D02E5959F53} - System32\Tasks\{E01955F6-55D0-4385-A1B5-D055A154FB71} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {19877FE8-C39B-47F6-A601-68033930814B} - System32\Tasks\{FD00C9BF-6DE4-4060-B058-A5E99ACD7D5C} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {2231E1B3-EF2C-49B3-AC08-C416C648A2BD} - System32\Tasks\{6B576030-5020-4E03-A400-3440E835633D} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {536EBFCC-C03F-4364-AADC-87C4463C3966} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)

Task: {59E1B965-6337-4987-9995-168AEA5F9818} - System32\Tasks\{6D063FCF-CD57-49CC-9FDE-F6EDABDE5E6B} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {623723BF-D330-4694-BD41-F30D0A6535DF} - System32\Tasks\{86B1F1C8-35EB-4F31-B687-81D74BD50BCC} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {726FAB68-5757-4EF7-BDB4-FC07813517DB} - System32\Tasks\{A465E517-DF5B-42D2-BC5F-4E37287F43C0} => pcalua.exe -a "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX\DXSETUP.exe" -d "C:\Program Files (x86)\Armada Online Alpha\ArmadaAlpha\DirectX"

Task: {A1214670-8F87-4EEB-87BA-EE77433EC286} - System32\Tasks\{0B02ECCA-8F4B-40A7-B536-476BC7B6AAF2} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()

Task: {AF732530-37C4-4757-A4A2-6D3CD699C480} - System32\Tasks\{C4EA9C03-F1DC-48AA-AC4C-9EAD80762D0E} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {BCE0CF9D-0BE5-464B-A789-2751EFF6433D} - System32\Tasks\{0C15B96E-6CF2-438C-BE7A-50A8A3C962D9} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {C4EF5D40-1975-4F29-A2B2-2205FD34A383} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe [2015-11-22] (Adobe Systems Incorporated)

Task: {C50EF45E-806B-49DA-8D69-CFB868FFB46D} - System32\Tasks\{E2AFBBDD-8BC0-47C4-BE22-4996BF582723} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {E4D4C65D-15AE-488C-99EC-FF67D13BE136} - System32\Tasks\{8FB0D113-F8C9-4747-B326-324276BC403B} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {F1B8AB7D-02F2-4727-A688-2A6413B8B9E3} - System32\Tasks\{A96B1D91-8B66-43BC-B905-2C2235A911B4} => C:\Users\Nightsky\Downloads\editweap\editweap.exe

Task: {FECEC7F5-68CA-4625-81D6-94763E4240A9} - System32\Tasks\{947742E6-2966-4EB1-AFD3-E0184BEC53A5} => C:\Program Files (x86)\TOU\data\editweap.exe [2015-11-29] ()
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll

2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-11-28 22:59 - 2015-11-18 09:23 - 00109056 _____ () C:\Program Files\NetBalancer\Events.dll

2015-11-28 23:02 - 2015-11-28 23:02 - 00212992 _____ () C:\Windows\Microsoft.Net\assembly\GAC_MSIL\SeriousBit.NetBalancer.DeskBand\v4.0_1.0.0.0__ce1333cc798c13ee\SeriousBit.NetBalancer.DeskBand.dll

2015-11-28 22:59 - 2015-11-18 09:23 - 00202752 _____ () C:\Program Files\NetBalancer\PacketDotNet.dll

2015-11-28 22:59 - 2015-11-18 09:25 - 00071680 _____ () C:\Program Files\NetBalancer\BugReporting.dll

2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll

2015-10-22 12:22 - 2015-10-22 12:22 - 00175080 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\quazip.dll

2015-10-22 12:21 - 2015-10-22 12:21 - 00103400 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\soundbackends\directsound_win64.dll

2015-10-22 12:21 - 2015-10-22 12:21 - 00108008 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll

2015-10-22 12:22 - 2015-10-22 12:22 - 00312296 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\plugins\clientquery_plugin.dll

2015-10-22 12:22 - 2015-10-22 12:22 - 00483816 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll

2015-09-21 15:24 - 2015-09-21 15:24 - 00317440 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\ssleay32.dll

2015-09-21 15:24 - 2015-09-21 15:24 - 01709056 _____ () C:\Users\Nightsky\AppData\Local\TeamSpeak 3 Client\LIBEAY32.dll

2015-11-28 22:59 - 2015-11-18 09:25 - 00599552 _____ () C:\Program Files\NetBalancer\ZedGraph.dll

2015-12-09 14:28 - 2015-12-09 14:28 - 61547128 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\opera.dll

2015-12-09 14:28 - 2015-12-09 14:28 - 01983096 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\libglesv2.dll

2015-12-09 14:28 - 2015-12-09 14:28 - 00081528 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\libegl.dll

2015-11-14 03:30 - 2015-11-14 03:30 - 00147136 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll

2015-11-22 23:53 - 2015-11-22 23:53 - 16496328 _____ () C:\Windows\SysWOW64\Macromed\Flash\pepflashplayer32_19_0_0_245.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-958379697-3266231770-2700412131-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nightsky\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{32F00FD0-08EC-4F56-B19E-94CAED1F4080}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{3D360641-59D5-42DF-A821-112D66CF84CA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{1F9EF186-C122-4306-AA5B-EAAA022962BA}] => (Allow) LPort=2869

FirewallRules: [{AF03BCEB-4E7E-4BFD-95D5-711485CA860A}] => (Allow) LPort=1900

FirewallRules: [{6277F700-CD68-4895-A8E3-95843380F9E4}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\MyTuning.exe

FirewallRules: [{BB526AFC-3607-4485-B5CB-BEC285829498}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo.exe

FirewallRules: [{D5285C68-1DD4-4EBF-8FFF-CC0613FA7FD1}] => (Allow) C:\Program Files (x86)\mytuning utilities 15\SUGizmo64.exe

FirewallRules: [{F02FA927-8E84-48DE-A058-294FC5C72FC0}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{494862D5-BE1F-4235-A0D1-A06CDCB7C11D}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe

FirewallRules: [{C134610E-0FAF-4D9A-8EF2-E30F91BAA71A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe

FirewallRules: [{702022A1-97CE-487D-AB0B-2CDE84D7B69A}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Ethernet-Controller

Description: Ethernet-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/11/2015 07:10:49 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/11/2015 07:10:49 PM) (Source: VSS) (EventID: 13) (User: )

Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

]
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 

Error: (12/11/2015 02:16:26 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 02:16:24 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 02:10:51 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 01:07:39 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 01:07:36 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 01:07:30 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (12/11/2015 12:57:40 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/10/2015 08:25:46 PM) (Source: VSS) (EventID: 12292) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

] ist ein Fehler aufgetreten.
 
 

Vorgang:

   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen

   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen

   Schattenkopien abfragen
 

Kontext:

   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}

   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}

   Snapshotkontext: 13

   Snapshotkontext: 13

   Ausführungskontext: Coordinator
 
 

Systemfehler:

=============

Error: (12/11/2015 05:29:54 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/11/2015 05:24:27 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80070422
 

Error: (12/11/2015 05:24:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (12/11/2015 05:24:26 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 05:24:26 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 02:42:58 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 02:42:58 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 02:42:57 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 02:42:57 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (12/11/2015 02:26:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1275
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD A8-5600K APU with Radeon(tm) HD Graphics 

Prozentuale Nutzung des RAM: 44%

Installierter physikalischer RAM: 7379.68 MB

Verfügbarer physikalischer RAM: 4122.24 MB

Summe virtueller Speicher: 14757.57 MB

Verfügbarer virtueller Speicher: 11317.84 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:920.13 GB) (Free:806.3 GB) NTFS

Drive e: (System) (Fixed) (Total:0.34 GB) (Free:0.3 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 23E73FA8)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=920.1 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=11 GB) - (Type=27)
 

==================== Ende von Addition.txt ============================

Was ist das für ein Programm:
TOU

Schritt 1

Bitte lasse die Datei aus der Code-Box bei
http://deeprybka.trojaner-board.de/b...virustotal.png überprüfen.

Klicke auf Wählen Sie eine
Kopiere nun folgendes in die Suchleiste

Code:

C:\Users\Nightsky\Downloads\editweap\editweap.exe
und klicke auf Öffnen.
Klicke auf Scannen!.
Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

Zitat:

Diese Datei wurde bereits von VirusTotal analysiert...

klicke auf Neu analysieren.
Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
Kopiere den Link aus deiner Adresszeile und poste ihn hier.

TOU (Tunnels of the Underworld) Ist ein kleines Spiel aus 2006... nichts großartiges, macht aber fun wenn mal der Computer etwas macht was viele Ressourcen verbraucht. sollte eigentlich kein Virus sein.

Editweap ist ein programm mit dem man die Waffen in dem Spiel neu Codieren kann... gescannt und nichts hat angeschlagen.

h**ps://www.virustotal.com/de/file/707c298feed0d3276ecf2071f0c93551230eb84d7841bad1430eceb3761fadc1/analysis/1449926628/