[✅] keine Windows-Updates mehr

theikun · Beitrag von **theikun** » Mi 2. Mär 2016, 19:50

Hi,
seit 31.12.15 erhalte ich keine Win-Updates mehr, obwohl der Haken für wichtige Updates gesetzt ist, und mir angezeigt wird das gesucht wurde.
Auch die von mir angestoßene Suche nach Updates bringt keinen Erfolg (rödelt ewig daher).
Wer kann einen Rat geben?

Beitrag von **takko** » Mi 2. Mär 2016, 22:46

Ich habe vor einer Woche ein Notebook mit Windows 7 neu aufgesetzt und habe eine geschlagene Woche gebraucht um überhaupt den ersten Schwung Updates zu bekommen, zwischendurch zwei mal neu aufgesetzt weil ich dachte das ein Fehler bei der Installation vorlag, DVDs neu gebrannt und und und. Zwischen durch kamen auch div. Fehlermeldungen, also suchen und lesen was die zu bedeuten hatten. Nachdem ich das Gerät ca. 12 Std. ohne Energiesparmodus laufen hatte, wurden mir nach dieser Zeit plötzlich über Nacht ca. 900MB Updatevolumen angezeigt. Ich brauchte mehrere Versuche bis die 900MB an Updates installiert waren, dass war echt zum Haare raufen! Ich hatte nach einer Neuinstallation noch nie solche Probleme bei updaten.

Lass das Gerät mal über Nacht ohne Energiesparmodus laufen ob dann Updates angezeigt werden.

Sollten keine Updates gefunden werden, der Suchbalken rödelt immer noch oder die Suche bricht mit einer Fehlermeldung ab, dann bitte einen Suchlauf mit deinem Anti-Virus Programm machen und bei Funden den Bericht hier mit einstellen. Bitte die Update Fehlermeldung posten und zusätzlich ein >>>FRST anfertigen und die Logfiles auch hier einstellen, alles möglichst in Codeboxen.

theikun · Beitrag von **theikun** » Do 3. Mär 2016, 16:05

Code: Alles auswählen

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:02-03-2016
durchgeführt von KT (2016-03-03 12:54:12)
Gestartet von C:\Users\KT\Downloads
Microsoft Windows 7 Starter  Service Pack 1 (X86) (2010-04-07 14:00:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3491527569-4146995719-2442272870-500 - Administrator - Disabled)
Gast (S-1-5-21-3491527569-4146995719-2442272870-501 - Limited - Disabled)
KT (S-1-5-21-3491527569-4146995719-2442272870-1000 - Administrator - Enabled) => C:\Users\KT

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ZoneAlarm Free Firewall Firewall (Enabled) {1B8D532F-88B1-B2AD-ED22-AED92687A1D2}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Crystal Eye webcam (HKLM\...\{51F026FA-5146-4232-A8BA-1364740BD053}) (Version: 0.933 - Ihr Firmenname)
Acer ePower Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3004 - Acer Incorporated)
Acer eRecovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3005 - Acer Incorporated)
Acer Registration (HKLM\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM\...\Acer Screensaver) (Version: 1.2.1026 - Acer Incorporated)
Acer Updater (HKLM\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.01.3017 - Acer Incorporated)
Acer VCM (HKLM\...\{047F790A-7A2A-4B6A-AD02-38092BA63DAC}) (Version: 4.05.3000 - Acer Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe Download Manager (HKLM\...\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}) (Version: 1.6.2.102 - NOS Microsystems Ltd.)
Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.306 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.5.2002.1110 - Alps Electric)
Ashampoo WinOptimizer 2012 v.8.1.4 (HKLM\...\Ashampoo WinOptimizer 2012_is1) (Version: 8.1.4 - Ashampoo GmbH & Co. KG)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.14 - Atheros Communications Inc.)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.141 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Identity Card (HKLM\...\Identity Card) (Version: 1.00.3002 - Acer Incorporated)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.14.10.2230 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\LManager) (Version: 3.0.07 - Acer Inc.)
LibreOffice 4.3 Help Pack (German) (HKLM\...\{25104DB0-0C1F-4038-BC99-26082D13602B}) (Version: 4.3.6.2 - The Document Foundation)
LibreOffice 4.3.6.2 (HKLM\...\{9F410B70-8A45-4F28-985E-F9731219BCBC}) (Version: 4.3.6.2 - The Document Foundation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
MyWinLocker (HKLM\...\{68301905-2DEA-41CE-A4D4-E8B443B099BA}) (Version: 3.1.76.0 - Egis Technology Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5999 - Realtek Semiconductor Corp.)
T-Online 6.0 (HKLM\...\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}) (Version:  - )
T-Online WLAN-Access Finder (HKLM\...\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}) (Version:  - )
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
Welcome Center (HKLM\...\Acer Welcome Center) (Version: 1.00.3008 - Acer Incorporated)
Windows Driver Package - ENE (EUCR) USB  (11/23/2009 5.89.0.62) (HKLM\...\BBEC16685668EB1D6F3D05051DD7314B66370C9F) (Version: 11/23/2009 5.89.0.62 - ENE)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Mobile Device Center Driver Update (HKLM\...\{E7044E25-3038-4A76-9064-344AC038043E}) (Version: 6.1.6965.0 - Microsoft Corporation)
ZoneAlarm Antivirus (Version: 10.2.081.000 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (Version: 14.1.011.000 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Free Firewall (HKLM\...\ZoneAlarm Free Firewall) (Version: 14.1.011.000 - Check Point)
ZoneAlarm Security (Version: 14.1.011.000 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm-Sicherheit Toolbar (Version: 6.8.9.0 - ZoneAlarm-Sicherheit) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3045B849-5453-4285-B691-7A95EEFE369F} - System32\Tasks\Acer Registration Data Sending => DS
Task: {DCECF922-0FFF-42B0-9DE3-724349DC135A} - System32\Tasks\McQcModifier-5c47-a7b0 => C:\ProgramData\McQcModifier-5c47-a7b0\McQcModifier-5c47-a7b0.cmd [2009-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Acer Registration Data Sending.job => C:\Program Files\Acer\Registration\GREG.exe
Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\{0D728EF5-D0AE-40E5-B928-55523693B993}.job => Iexplore exe http /ui skype com ui 0 5 124 en/

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:0B9176C0 [116]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\...\bsi-fuer-buerger.de -> hxxps://www.bsi-fuer-buerger.de
IE trusted site: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\...\buerger-cert.de -> hxxps://www.buerger-cert.de
IE trusted site: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\...\secunia.com -> hxxps://secunia.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{8C489AA7-1FBF-44E3-954C-14B395D45964}] => (Allow) C:\Program Files\Acer\Acer VCM\RS_Service.exe
FirewallRules: [{EE526A68-4586-4593-90FC-D02899139E27}] => (Allow) C:\Program Files\Acer\Acer VCM\VC.exe
FirewallRules: [{8A224316-B60F-4A75-8E62-1BFB71FB23B3}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{A73C5185-78C3-409A-96AF-C180B62F8DB0}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{FA34553C-5F3B-4AF5-89E6-DC10BB123334}] => (Allow) svchost.exe
FirewallRules: [{B4E91092-3A75-457A-B324-C0DA8DF29670}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{CB7C1DB2-24FE-43A2-8E80-3C3D1CCEE05E}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{44EEF85F-84D0-4566-BBA3-BE2476A9943A}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{01B2FA8B-C5F2-4259-BA80-EFCF5577C899}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{637C1751-EB11-452C-AD9E-E2E4BE9847CE}] => (Allow) C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{4976F642-4A63-4A57-A344-AE670D017D17}] => (Allow) C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{DA797A0E-D59D-4031-995C-56E164128574}] => (Allow) C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{67C48794-99CE-441F-970A-9CAA454F2867}] => (Allow) C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe

==================== Wiederherstellungspunkte =========================

31-12-2015 13:01:35 Windows Update
02-01-2016 16:07:31 Removed Skype™ 6.22

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/29/2016 02:57:09 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.ServiceHost.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.IO.IOException
Stack:
   at System.IO.__Error.WinIOError(Int32, System.String)
   at System.IO.File.Delete(System.String)
   at Avira.OE.WinCore.SystemIOWrapper.DeleteFile(System.String)
   at Avira.OE.SpeedupConnector.SpeedupTrialScan.CheckAndDeleteFile(System.String)
   at Avira.OE.SpeedupConnector.SpeedupTrialScan.ProcessWrapperExited(System.Object, System.EventArgs, Avira.OE.WinCore.Interface.Message`1<Avira.OE.SpeedupConnector.Interface.SpeedupTrialScanStartPayload>)
   at Avira.OE.SpeedupConnector.SpeedupTrialScan+<>c__DisplayClass4.<StartTrialScanProcess>b__3(System.Object, System.EventArgs)
   at Avira.OE.WinCore.ProcessWrapper.<.ctor>b__1(System.Object, System.EventArgs)
   at System.Diagnostics.Process.OnExited()
   at System.Diagnostics.Process.RaiseOnExited()
   at System.Diagnostics.Process.CompletionCallback(System.Object, Boolean)
   at System.Threading._ThreadPoolWaitOrTimerCallback.WaitOrTimerCallback_Context(System.Object, Boolean)
   at System.Threading._ThreadPoolWaitOrTimerCallback.WaitOrTimerCallback_Context_f(System.Object)
   at System.Threading.ExecutionContext.runTryCode(System.Object)
   at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode, CleanupCode, System.Object)
   at System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   at System.Threading._ThreadPoolWaitOrTimerCallback.PerformWaitOrTimerCallback(System.Object, Boolean)

Error: (02/19/2016 12:42:39 PM) (Source: MsiInstaller) (EventID: 1024) (User: KT-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5B00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: http://go.microsoft.com/fwlink/?LinkId=23127

Error: (01/17/2016 01:10:12 PM) (Source: MsiInstaller) (EventID: 1024) (User: KT-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5800}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: http://go.microsoft.com/fwlink/?LinkId=23127

Error: (12/10/2015 03:05:45 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: KT-PC)
Description: Die Anwendung oder der Dienst "ZoneAlarm" konnte nicht heruntergefahren werden.

Error: (11/29/2015 06:22:18 PM) (Source: MsiInstaller) (EventID: 1024) (User: KT-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6F00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: http://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/09/2015 04:37:42 PM) (Source: MsiInstaller) (EventID: 1024) (User: KT-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6D00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: http://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/02/2015 02:04:01 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/15/2015 03:21:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.47.11018, Zeitstempel: 0x55f12efe
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18847, Zeitstempel: 0x554d7b00
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0xcf4
Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0
Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1
Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2
Berichtskennung: Avira.ServiceHost.exe3

Error: (10/15/2015 03:21:27 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.ServiceHost.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.MissingMethodException
Stack:
   at Avira.OE.CertificateTools.AuthenticodeVerifier.HasTrustworthyAviraSignature(System.String)
   at Avira.OE.CertificateTools.AuthenticodeVerifier.VerifyAviraSignature(System.String)
   at Avira.OE.ServiceHost.AssemblyLoadVerifier.IsSignatureValid(Avira.OE.CertificateTools.IAuthenticodeVerifier, System.String)
   at Avira.OE.ServiceHost.AssemblyLoadVerifier+<>c__DisplayClass2.<AreSignaturesValid>b__1(System.String)
   at System.Linq.Enumerable.All[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Collections.Generic.IEnumerable`1<System.__Canon>, System.Func`2<System.__Canon,Boolean>)
   at Avira.OE.ServiceHost.AssemblyLoadVerifier.AreSignaturesValid(System.Collections.Generic.IEnumerable`1<System.String>)
   at Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object)
   at System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
   at System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   at System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
   at System.Threading.ThreadPoolWorkQueue.Dispatch()
   at System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (10/15/2015 03:21:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.47.11018, Zeitstempel: 0x55f12efe
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18847, Zeitstempel: 0x554d7b00
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0xea0
Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0
Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1
Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2
Berichtskennung: Avira.ServiceHost.exe3


Systemfehler:
=============
Error: (03/03/2016 11:29:49 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/02/2016 08:27:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/02/2016 08:09:28 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/02/2016 07:27:51 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/02/2016 04:48:31 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/01/2016 04:15:43 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (03/01/2016 02:56:28 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/29/2016 06:16:29 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/29/2016 03:01:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/29/2016 02:58:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-01-03 18:09:38.172
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-10 19:28:14.058
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:26:20.833
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:26:19.636
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:26:09.668
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:25:15.948
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:25:14.770
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 19:24:38.530
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 18:23:05.066
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-09 18:23:03.969
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 2037.1 MB
Verfügbarer physikalischer RAM: 1070.25 MB
Summe virtueller Speicher: 4074.2 MB
Verfügbarer virtueller Speicher: 2927.14 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:220.78 GB) (Free:186.12 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: C6BC9DF4)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=220.8 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

theikun · Beitrag von **theikun** » Do 3. Mär 2016, 16:07

Code: Alles auswählen

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:02-03-2016
durchgeführt von KT (Administrator) auf KT-PC (03-03-2016 12:52:05)
Gestartet von C:\Users\KT\Downloads
Geladene Profile: KT (Verfügbare Profile: KT)
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Check Point Software Technologies Ltd.) C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Registration\GregHSRW.exe
(Egis Technology Inc.) C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer VCM\RS_Service.exe
(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Check Point Software Technologies, Ltd.) C:\Anwendungen\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Check Point Software Technologies Ltd.) C:\Anwendungen\CheckPoint\ZoneAlarm\zatray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-09] (Realtek Semiconductor)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [703008 2009-09-30] (Acer Incorporated)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [233472 2009-10-15] (Alps Electric Co., Ltd.)
HKLM\...\Run: [ZoneAlarm] => C:\Anwendungen\CheckPoint\ZoneAlarm\zatray.exe [134792 2015-11-07] (Check Point Software Technologies Ltd.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-13] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [804168 2016-02-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [1157640 2009-10-07] (Dritek System Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\...\MountPoints2: {ac351910-1bcf-11e0-a1f1-705ab62c2507} - D:\Setup\Autorun.exe
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files\EgisTec\MyWinLocker 3\x86\psdprotect.dll [2009-09-10] (Egis Technology Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{68FC0D2B-29C7-437C-AE61-EFE1942AEC5F}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{FD996185-7C03-41A9-BF00-2B027EE5B54D}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.bsi-fuer-buerger.de/cln_174/BSIFB/DE/Home/home_node.html
HKU\S-1-5-21-3491527569-4146995719-2442272870-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=ao532h&r=27b50410w045l04g4ww45w6432r491
URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_de
SearchScopes: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_de
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-12] (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-12] (Oracle Corporation)
BHO: Kein Name -> {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -> Keine Datei
Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
Toolbar: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei
Toolbar: HKU\S-1-5-21-3491527569-4146995719-2442272870-1000 -> Kein Name - {FC2B76FC-2132-4D80-A9A3-1F5C6E49066B} -  Keine Datei
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\KT\AppData\Roaming\Mozilla\Firefox\Profiles\Qlc752j6.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [Keine Datei]
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-12] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-12] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-07-10] (Microsoft Corporation)
FF Plugin: @nosltd.com/getPlus+(R),version=1.6.2.102 -> C:\Program Files\NOS\bin\np_gp.dll [2011-03-29] (NOS Microsystems Ltd.)
FF Plugin: @nosltd.com/getPlus+(R),version=1.6.2.91 -> C:\Program Files\NOS\bin\np_gp.dll [2011-03-29] (NOS Microsystems Ltd.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: Avira Browser Safety - C:\Users\KT\AppData\Roaming\Mozilla\Firefox\Profiles\Qlc752j6.default\Extensions\abs@avira.com [2015-04-09] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [948392 2016-02-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [466408 2016-02-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [466408 2016-02-21] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1417592 2016-02-21] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
S3 DfSdkS; C:\Anwendungen\Ashampoo WinOptimizer 2012\DfsdkS.exe [406016 2009-08-24] (mst software GmbH, Germany) [Datei ist nicht signiert]
R2 ePowerSvc; C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe [727584 2009-09-30] (Acer Incorporated)
R2 Greg_Service; C:\Program Files\Acer\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 MWLService; C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)
R2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated) [Datei ist nicht signiert]
R2 Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
R2 vsmon; C:\Anwendungen\CheckPoint\ZoneAlarm\vsmon.exe [3722912 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
R2 ZAPrivacyService; C:\Anwendungen\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [96272 2015-10-19] (Check Point Software Technologies, Ltd.)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106968 2015-12-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135760 2016-02-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-22] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55456 2015-12-10] (Avira Operations GmbH & Co. KG)
S3 EUCR; C:\Windows\System32\DRIVERS\EUCR6SK.SYS [103296 2009-11-23] (ENE Technology Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2012-01-09] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2012-01-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [468272 2012-01-09] (Kaspersky Lab)
R1 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [18992 2009-06-02] (Egis Technology Inc.)
R1 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16432 2009-06-02] (Egis Technology Inc.)
R1 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [60976 2009-06-02] (Egis Technology Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-23] (Avira Operations GmbH & Co. KG)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [367064 2015-11-07] (Check Point Software Technologies Ltd.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-03 12:52 - 2016-03-03 12:53 - 00013876 _____ C:\Users\KT\Downloads\FRST.txt
2016-03-03 12:46 - 2016-03-03 12:52 - 00000000 ____D C:\FRST
2016-03-03 12:10 - 2016-03-03 12:10 - 01722368 _____ (Farbar) C:\Users\KT\Downloads\FRST.exe
2016-02-12 15:34 - 2016-02-12 15:34 - 00000000 ____D C:\Program Files\Common Files\Java

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-03 11:37 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-03-03 11:37 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-03-02 16:51 - 2015-04-09 07:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-02 16:51 - 2015-04-09 07:39 - 00000000 ____D C:\ProgramData\Package Cache
2016-02-21 11:56 - 2015-04-09 07:50 - 00135760 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-02-19 12:43 - 2015-11-02 13:58 - 00002471 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-14 15:09 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-02-14 14:56 - 2015-04-04 13:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 4.3
2016-02-12 15:40 - 2014-11-09 17:52 - 00000000 ____D C:\ProgramData\Oracle
2016-02-12 15:36 - 2015-07-22 14:58 - 00000000 ____D C:\Program Files\Java
2016-02-12 15:35 - 2014-11-09 17:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-12 15:34 - 2015-11-13 16:26 - 00000000 ____D C:\Users\KT\.oracle_jre_usage
2016-02-12 15:32 - 2015-02-13 18:14 - 00095840 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2016-02-11 18:03 - 2012-03-29 15:42 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-02-11 18:03 - 2011-05-14 15:04 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-02-11 18:01 - 2014-08-24 16:00 - 00000000 ____D C:\Users\KT\AppData\Local\Adobe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-01-05 23:09 - 2009-02-10 21:23 - 0192484 _____ () C:\Program Files\Common Files\Acer GameZone online.ico
2011-02-16 20:19 - 2011-02-16 20:19 - 0000036 _____ () C:\Users\KT\AppData\Local\housecall.guid.cache
2010-05-05 15:47 - 2010-05-05 15:48 - 0001643 _____ () C:\Users\KT\AppData\Local\MyWinLockerInstaller.txt-20100505.log
2011-11-06 20:04 - 2011-11-06 20:04 - 0001830 _____ () C:\Users\KT\AppData\Local\MyWinLockerInstaller.txt-20111106.log
2010-04-14 20:19 - 2010-04-14 20:19 - 0000017 _____ () C:\Users\KT\AppData\Local\resmon.resmoncfg

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Windows\Tasks\{0D728EF5-D0AE-40E5-B928-55523693B993}.job


Einige Dateien in TEMP:
====================
C:\Users\KT\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2014-11-02 13:50

==================== Ende vom FRST.txt ============================

theikun · Beitrag von **theikun** » Do 3. Mär 2016, 16:08

sorry für die 2 riesigen Dateien, wusste nicht wie ich es anders hätte posten können.

theikun · Beitrag von **theikun** » Do 3. Mär 2016, 18:13

Hier noch der Virenscan

Code: Alles auswählen

Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 3. März 2016  16:14


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Starter
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : KT
Computername   : KT-PC

Versionsinformationen:
build.dat      : 15.0.15.141    93076 Bytes  17.02.2016 08:41:00
AVSCAN.EXE     : 15.0.15.133  1202864 Bytes  21.02.2016 10:56:05
AVSCANRC.DLL   : 15.0.15.137    66208 Bytes  21.02.2016 10:56:05
LUKE.DLL       : 15.0.15.133    69248 Bytes  21.02.2016 10:56:30
AVSCPLR.DLL    : 15.0.15.133   106352 Bytes  21.02.2016 10:56:05
REPAIR.DLL     : 15.0.15.133   493608 Bytes  21.02.2016 10:56:03
repair.rdf     : 1.0.15.18    1561996 Bytes  03.03.2016 10:39:30
AVREG.DLL      : 15.0.15.133   345344 Bytes  21.02.2016 10:56:02
avlode.dll     : 15.0.15.133   700712 Bytes  21.02.2016 10:55:59
avlode.rdf     : 14.0.5.36      94056 Bytes  02.03.2016 15:58:17
XBV00006.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00007.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00008.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00009.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00010.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:07
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:08
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:33:09
XBV00097.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 17:55:15
XBV00098.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 17:55:15
XBV00099.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 17:55:15
XBV00100.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 17:55:15
XBV00101.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 17:55:15
XBV00102.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00103.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00104.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00105.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00106.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00107.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00108.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00109.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00110.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00111.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00112.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00113.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00114.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00115.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00116.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00117.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00118.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00119.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00120.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00121.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00122.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00123.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:28
XBV00124.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00125.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00126.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00127.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00128.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00129.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00130.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00131.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00132.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00133.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00134.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00135.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00136.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00137.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00138.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00139.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00140.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00141.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00142.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00143.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00144.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00145.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00146.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00147.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00148.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00149.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00150.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00151.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00152.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00153.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00154.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00155.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00156.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00157.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00158.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00159.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00160.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00161.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00162.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00163.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00164.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00165.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00166.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00167.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00168.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00169.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00170.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00171.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00172.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00173.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:29
XBV00174.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00175.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00176.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00177.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00178.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00179.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00180.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00181.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00182.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00183.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00184.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00185.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00186.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00187.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00188.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00189.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00190.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00191.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00192.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00193.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00194.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00195.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00196.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00197.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00198.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00199.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00200.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00201.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00202.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00203.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00204.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00205.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00206.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00207.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00208.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00209.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00210.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00211.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00212.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00213.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00214.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00215.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00216.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00217.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00218.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00219.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00220.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00221.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00222.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00223.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00224.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:30
XBV00225.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00226.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00227.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00228.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00229.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00230.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00231.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00232.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00233.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00234.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00235.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00236.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00237.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00238.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00239.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00240.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00241.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00242.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00243.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00244.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00245.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00246.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00247.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00248.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00249.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00250.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00251.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00252.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00253.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00254.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00255.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 14:11:31
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 11:02:04
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 15:31:29
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 15:33:05
XBV00003.VDF   : 8.12.44.142  3948032 Bytes  09.01.2016 14:33:32
XBV00004.VDF   : 8.12.52.208  4036096 Bytes  02.02.2016 18:13:28
XBV00005.VDF   : 8.12.62.184  2779136 Bytes  26.02.2016 17:55:09
XBV00042.VDF   : 8.12.62.186     8192 Bytes  26.02.2016 17:55:09
XBV00043.VDF   : 8.12.62.188     8704 Bytes  26.02.2016 17:55:09
XBV00044.VDF   : 8.12.62.190     8704 Bytes  26.02.2016 17:55:09
XBV00045.VDF   : 8.12.62.192     8704 Bytes  26.02.2016 17:55:10
XBV00046.VDF   : 8.12.62.200    38400 Bytes  27.02.2016 17:55:10
XBV00047.VDF   : 8.12.62.202    30720 Bytes  27.02.2016 17:55:10
XBV00048.VDF   : 8.12.62.204     2048 Bytes  27.02.2016 17:55:10
XBV00049.VDF   : 8.12.62.218     2048 Bytes  27.02.2016 17:55:10
XBV00050.VDF   : 8.12.62.232    17408 Bytes  27.02.2016 17:55:10
XBV00051.VDF   : 8.12.62.246    69632 Bytes  28.02.2016 17:55:11
XBV00052.VDF   : 8.12.63.4       8192 Bytes  28.02.2016 17:55:11
XBV00053.VDF   : 8.12.63.6       2048 Bytes  28.02.2016 17:55:11
XBV00054.VDF   : 8.12.63.34     16384 Bytes  28.02.2016 17:55:11
XBV00055.VDF   : 8.12.63.48     70144 Bytes  29.02.2016 14:11:28
XBV00056.VDF   : 8.12.63.64      2048 Bytes  29.02.2016 14:11:28
XBV00057.VDF   : 8.12.63.80     13312 Bytes  29.02.2016 14:11:28
XBV00058.VDF   : 8.12.63.94      9216 Bytes  29.02.2016 14:11:28
XBV00059.VDF   : 8.12.63.96      9216 Bytes  29.02.2016 14:11:28
XBV00060.VDF   : 8.12.63.98      7680 Bytes  29.02.2016 14:11:28
XBV00061.VDF   : 8.12.63.100    10240 Bytes  29.02.2016 14:11:28
XBV00062.VDF   : 8.12.63.108    39936 Bytes  29.02.2016 15:58:17
XBV00063.VDF   : 8.12.63.122    30208 Bytes  29.02.2016 15:58:17
XBV00064.VDF   : 8.12.63.134    13312 Bytes  29.02.2016 15:58:17
XBV00065.VDF   : 8.12.63.148    11776 Bytes  29.02.2016 15:58:17
XBV00066.VDF   : 8.12.63.160    24064 Bytes  29.02.2016 15:58:17
XBV00067.VDF   : 8.12.63.162    38912 Bytes  01.03.2016 15:58:17
XBV00068.VDF   : 8.12.63.164     6144 Bytes  01.03.2016 15:58:17
XBV00069.VDF   : 8.12.63.166     8192 Bytes  01.03.2016 15:58:17
XBV00070.VDF   : 8.12.63.168     5120 Bytes  01.03.2016 15:58:17
XBV00071.VDF   : 8.12.63.170    28160 Bytes  01.03.2016 15:58:18
XBV00072.VDF   : 8.12.63.232    21504 Bytes  01.03.2016 15:58:18
XBV00073.VDF   : 8.12.63.246     5632 Bytes  01.03.2016 15:58:18
XBV00074.VDF   : 8.12.64.2      14336 Bytes  01.03.2016 15:58:18
XBV00075.VDF   : 8.12.64.14      8704 Bytes  01.03.2016 15:58:18
XBV00076.VDF   : 8.12.64.26     10240 Bytes  01.03.2016 15:58:18
XBV00077.VDF   : 8.12.64.28      5632 Bytes  01.03.2016 15:58:18
XBV00078.VDF   : 8.12.64.30      5632 Bytes  01.03.2016 15:58:18
XBV00079.VDF   : 8.12.64.32      4096 Bytes  01.03.2016 15:58:18
XBV00080.VDF   : 8.12.64.34      3584 Bytes  01.03.2016 15:58:18
XBV00081.VDF   : 8.12.64.40     18944 Bytes  02.03.2016 15:58:19
XBV00082.VDF   : 8.12.64.42     11264 Bytes  02.03.2016 15:58:19
XBV00083.VDF   : 8.12.64.44      2048 Bytes  02.03.2016 15:58:19
XBV00084.VDF   : 8.12.64.46     13312 Bytes  02.03.2016 15:58:19
XBV00085.VDF   : 8.12.64.48      9216 Bytes  02.03.2016 15:58:19
XBV00086.VDF   : 8.12.64.60      7168 Bytes  02.03.2016 15:58:19
XBV00087.VDF   : 8.12.64.84     28160 Bytes  02.03.2016 15:58:19
XBV00088.VDF   : 8.12.64.96     17408 Bytes  02.03.2016 18:37:26
XBV00089.VDF   : 8.12.64.108    20480 Bytes  02.03.2016 10:39:27
XBV00090.VDF   : 8.12.64.110    33792 Bytes  02.03.2016 10:39:27
XBV00091.VDF   : 8.12.64.126     2048 Bytes  03.03.2016 10:39:27
XBV00092.VDF   : 8.12.64.146    67072 Bytes  03.03.2016 10:39:27
XBV00093.VDF   : 8.12.64.156     8704 Bytes  03.03.2016 10:39:27
XBV00094.VDF   : 8.12.64.166    22016 Bytes  03.03.2016 10:39:27
XBV00095.VDF   : 8.12.64.176     6656 Bytes  03.03.2016 10:39:28
XBV00096.VDF   : 8.12.64.186    10240 Bytes  03.03.2016 12:39:07
LOCAL000.VDF   : 8.12.64.186 144591872 Bytes  03.03.2016 12:40:23
Engineversion  : 8.3.36.40 
AEBB.DLL       : 8.1.3.0        59296 Bytes  29.11.2015 17:31:21
AECORE.DLL     : 8.3.12.0      248960 Bytes  02.03.2016 15:58:16
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  09.11.2015 15:43:31
AEEMU.DLL      : 8.1.3.6       404328 Bytes  29.11.2015 17:31:21
AEEXP.DLL      : 8.4.2.144     289920 Bytes  27.12.2015 15:28:24
AEGEN.DLL      : 8.1.8.40      498808 Bytes  03.03.2016 10:39:14
AEHELP.DLL     : 8.3.2.10      284584 Bytes  15.02.2016 15:42:17
AEHEUR.DLL     : 8.1.4.2202  10086312 Bytes  03.03.2016 10:39:24
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  29.11.2015 17:31:35
AEOFFICE.DLL   : 8.3.3.4       449392 Bytes  03.03.2016 10:39:26
AEPACK.DLL     : 8.4.2.8       804776 Bytes  23.02.2016 15:42:43
AERDL.DLL      : 8.2.1.38      813928 Bytes  09.11.2015 15:43:27
AESBX.DLL      : 8.2.21.2     1629032 Bytes  09.11.2015 15:43:29
AESCN.DLL      : 8.3.4.2       142184 Bytes  24.01.2016 10:06:11
AESCRIPT.DLL   : 8.3.0.52      575400 Bytes  03.03.2016 10:39:26
AEVDF.DLL      : 8.3.3.2       141216 Bytes  11.02.2016 16:37:35
AVWINLL.DLL    : 15.0.15.133    28632 Bytes  21.02.2016 10:55:38
AVPREF.DLL     : 15.0.15.133    55864 Bytes  21.02.2016 10:56:01
AVREP.DLL      : 15.0.15.133   224352 Bytes  21.02.2016 10:56:02
AVARKT.DLL     : 15.0.15.133   231032 Bytes  21.02.2016 10:55:53
AVEVTLOG.DLL   : 15.0.15.133   201600 Bytes  21.02.2016 10:55:56
SQLITE3.DLL    : 15.0.15.133   461672 Bytes  21.02.2016 10:56:34
AVSMTP.DLL     : 15.0.15.133    81152 Bytes  21.02.2016 10:56:06
NETNT.DLL      : 15.0.15.133    18792 Bytes  21.02.2016 10:56:30
CommonImageRc.dll: 15.0.15.133  4308784 Bytes  21.02.2016 10:55:38
CommonTextRc.dll: 15.0.15.133    69816 Bytes  21.02.2016 10:55:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+SPR,

Beginn des Suchlaufs: Donnerstag, 3. März 2016  16:14

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLService.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1329' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
    [0] Archivtyp: OVL
    --> C:\Program Files\CheckPoint\Install\zatb.exe
        [1] Archivtyp: ZIP SFX (self extracting)
      --> zonealarm_base.exe
          [2] Archivtyp: NSIS
        --> ProgramFilesDir/zonealarm.crx
            [3] Archivtyp: CRX
          --> manifest.json
              [FUND]      Enthält Muster der Software PUA/Montiera.TR
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
        --> ProgramFilesDir/manifes_org.json
            [FUND]      Enthält Muster der Software PUA/Montiera.TR
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
        --> ProgramFilesDir/manifest.json
            [FUND]      Enthält Muster der Software PUA/Montiera.TR
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Program Files\CheckPoint\Install\zatb.exe
  [FUND]      Enthält Muster der Software PUA/Montiera.TR
    --> C:\Program Files\EgisTec\MyWinLocker 3\HTCA_SelfExtract.bin
        [1] Archivtyp: OVL
      --> C:\Users\KT\AppData\LocalLow\Sun\Java\JRERunOnce.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\KT\AppData\Roaming\GoPal Assistant\Library\Import\gpa_nsw7F9C\INSTALL\19\onlinehelp_0320x0240_xx_x.cab
            [3] Archivtyp: CAB (Microsoft)
          --> 00000179.189
              [WARNUNG]   Die Datei konnte nicht geschrieben werden!

Beginne mit der Desinfektion:
C:\Program Files\CheckPoint\Install\zatb.exe
  [FUND]      Enthält Muster der Software PUA/Montiera.TR
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53ddc143.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 3. März 2016  18:08
Benötigte Zeit:  1:49:51 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  23612 Verzeichnisse wurden überprüft
 300713 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 300709 Dateien ohne Befall
   2068 Archive wurden durchsucht
      3 Warnungen
      1 Hinweise
 621927 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Beitrag von **takko** » Do 3. Mär 2016, 19:29

War die Zonealarm Firewall auch schon installiert als das letzte mal das Update erfolgreich lief?

Bitte noch einen Suchlauf mit dem ADwCleaner durchführen >>> Anleitung

theikun · Beitrag von **theikun** » Fr 4. Mär 2016, 13:26

Hi,
ZoneAlarm war/ist schon immer installiert.
Was mich wundert ist, daß Funde von Avira gemeldet werden aber im Vorfeld nicht erkannt wurden.

Hier nun das Ergebnis von ADWCleaner:

# AdwCleaner v5.037 - Bericht erstellt am 04/03/2016 um 13:14:08
# Aktualisiert am 28/02/2016 von Xplode
# Datenbank : 2016-03-02.1 [Server]
# Betriebssystem : Windows 7 Starter Service Pack 1 (x86)
# Benutzername : KT - KT-PC
# Gestartet von : C:\Users\KT\Downloads\adwcleaner_5.037.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum" onclick="window.open(this.href);return false;

***** [ Dienste ] *****

***** [ Ordner ] *****

Ordner Gefunden : C:\Users\KT\AppData\Local\PackageAware

***** [ Dateien ] *****

***** [ DLL ] *****

***** [ Verknüpfungen ] *****

***** [ Aufgabenplanung ] *****

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]

***** [ Internetbrowser ] *****

*************************

C:\AdwCleaner\AdwCleaner[R0].txt - [279 Bytes] - [04/03/2016 13:04:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [995 Bytes] - [04/03/2016 13:14:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1067 Bytes] ##########

Beitrag von **takko** » Fr 4. Mär 2016, 19:03

Da wurde nur Adware gefunden. Bitte im ADwCleaner löschen wählen und den Rechner neu starten.

Lade dir folgende Updates manuell runter >>> KB3138612 und >>> Windows Update-Agent in deinem Fall: (Alle unterstützten x86-basierten Versionen von Windows 7 SP1) und installiere diese. Starte den Rechner neu.

Sollte Windows Update danach immer noch nicht funktionieren, dann lade dir hier das >>> Update Diagnosetool runter und führe dies aus, starte den Rechner neu und stoße das Windows Update an.

theikun · Beitrag von **theikun** » Sa 5. Mär 2016, 15:17

@takko:
es hat funktioniert, vielen Dank für die Tipps.

bitte als gelöst schliessen

Beitrag von **takko** » Sa 5. Mär 2016, 18:31

Was genau hat jetzt zur Lösung des Problems geführt, welcher Link oder welche Maßnahme die ich vorgeschlagen hatte?

theikun · Beitrag von **theikun** » So 6. Mär 2016, 17:37

alles auf Anfang:
es funktioniert doch noch nicht.
Alle 3 Vorgaben von takko abgearbeitet. Heut nochmal das Diagnosetool arbeiten lassen
Das Diagnosetool meldet 3 Fehler:

WindowsUpdate-Fehler 0x80080005(2016-03-06-T-05_13_19 (nicht behoben)
Probleme beim Installieren der letzten Aktualisierungen (nicht behoben)
Service registration is missing or corrupt (behoben)

Oldviking · Beitrag von **Oldviking** » So 6. Mär 2016, 17:46

Als ich auf meinem Laptop (Win7) mal gleiche Updateprobleme hatte, seit November wurde nicht mehr nach Updates gesucht:
- Updatepacks von Winfuture runtergeladen und installiert: http://winfuture.de/UpdatePack [ältere gibt es auf Nachfrage per PN bei Winfuture]
Laptop neu gestartet, nach Updates suchen lassen-> alles lief wieder perfekt!

Beitrag von **takko** » So 6. Mär 2016, 22:10

@theikun

möglicherweise hat das Programm Ashampoo WinOptimizer die Registry beschädigt, so das eine Reparatur wahrscheinlich zu aufwendig wird und es auf eine Neuinstallation hinaus läuft. Zudem gefallen mir die Fehlermeldungen WindowsUpdate-Fehler 0x80080005 und Service registration is missing or corrupt nicht.

Führe zunächst noch den Befehl sfc /scannow nach folgender >>> Anleitung durch, bitte poste danach das Ergebnis. (Anleitung ist synchron zu Windows 7)

Oder mach es direkt so:

starte die Eingabeaufforderung bitte als Administrator. Klicke dazu auf Start -> Alle Programme -> Zubehör -> Rechtsklick auf Eingabeaufforderung und wähle "als Administrator ausführen" aus. Gib dann sfc /scannow ein und bestätige mit Enter.

Wenn das Updaten dann immer noch nicht funktioniert, dann probiere noch folgendes: >>> Problembehandlung beim Installieren von Updates

theikun · Beitrag von **theikun** » Mo 7. Mär 2016, 13:31

habe sfc /scannow ausgeführt.
angezeigtes Ergebnis:
Der Windows-Ressoucenschutz hat keine Integritätsverletzungen gefunden.

Beitrag von **takko** » Mo 7. Mär 2016, 18:07

Ok, dann noch bitte die Problembehandlung, wie oben verlinkt, durchführen. Wenn Windows Update dann immer noch nicht funktioniert auch nicht nach längerer Wartezeit, dann solltest Du alle deine Wichtigen Daten auf einer externen Festplatte sichern und das System auf Werkseinstellung zurücksetzen. Geht schneller als noch Tagelang den Fehler suchen, außerdem ist das System auch wieder sauber neu aufgesetzt.

Und für die Zukunft kann ich nur dringend von Windows Optimieren abraten! In der Regel gilt: je weniger Programme installiert werden, desto besser ist das fürs System. Tipp >>> zum testen von Programmen sollte man sich ein Zweitsystem zulegen.

registration is missing or corrupt: Dein Windows 7 Key ist aber gültig, oder? Möglicherweise liegt es auch nur an einer banalen Einstellung in den Systemdiensten.

theikun · Beitrag von **theikun** » Mo 7. Mär 2016, 18:32

Hi takko,
registration is missing or corrupt wurde mir als behoben angezeigt (siehe vorher:
Service registration is missing or corrupt (behoben))
ich benutze offizielle Lizenzen an meinen Geräten.
ich werde morgen noch die Problembehandlung starten und ich habe noch Backups von WinOptimizer, die ich evtl. wiederherstelle.
WinOptimizer werde ich deinem Rat folgend deinstallieren.
Sollte sich nichts bewegen baue ich alles neu auf.

Beitrag von **takko** » Mo 7. Mär 2016, 20:51

Oh wegen dem Key, Sorry. Bevor Du das System neu aufsetzt kannst Du ja noch folgendes ausprobieren: >>> Microsoft-Problemlösung oder notfalls das hier >>> PC-WELT - FixWindowsUpdate

theikun · Beitrag von **theikun** » Di 8. Mär 2016, 12:03

Hi,
habe gestern abend noch Microsoft Fixit laufen lassen und das Backup vom WnOptimizer wiederhergestellt.
Heute morgen kam die Meldung von MS-Update : keine Updates vorhanden.
offensichtlich klappts wieder.
Habe in den lokalen Diensten nachgeschaut:
Microsoft-Update wird automatisch verzögert gestartet und ist auch als gestartet gemeldet.
Ich warte jetzt mal ab bis der nächste Updatetag von Windows kommt und gebe dann Rückinfo.

Danke für die Hilfe

gnagflow · Beitrag von **gnagflow** » Di 8. Mär 2016, 12:17

Der nächste Updatetag ist heute Abend,
aber bitte nicht gleich ab ca. 19:00 Uhr versuchen, da die MS-Server mit der Übertragungsmenge immer etwas "kämpfen"
Gruß Wolfgang

PC-Notfallklinik

[✅] keine Windows-Updates mehr

[✅] keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr

Re: keine Windows-Updates mehr