Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015 durchgeführt von Aneczka (2015-12-07 18:01:41) Run:5 Gestartet von C:\Users\Aneczka\Desktop\FRST64 Geladene Profile: Aneczka (Verfügbare Profile: Aneczka & Gast) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** CloseProcesses: CreateRestorePoint: Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL Keine Datei Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL Keine Datei Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll Keine Datei IE Session Restore: HKU\S-1-5-21-1280836393-1798441447-3805755999-1000 -> ist aktiviert. DeleteKey: HKCU\Software\Clients\StartMenuInternet\Crossbrowse DeleteKey: HKCU\Software\Clients\StartMenuInternet\IEXPLORE.EXE DeleteKey: HKLM\SOFTWARE\Clients\Calendar DeleteKey: HKLM\SOFTWARE\Clients\Contacts\Windows Live Mail DeleteKey: HKLM\SOFTWARE\Clients\Internet Call\Skype DeleteKey: HKLM\SOFTWARE\Clients\Mail\Opera DeleteKey: HKLM\SOFTWARE\Clients\Mail\Windows Live Mail DeleteKey: HKLM\SOFTWARE\Clients\Media\RealOne Player DeleteKey: HKLM\SOFTWARE\Clients\News\Opera DeleteKey: HKLM\SOFTWARE\Clients\News\Windows Live Mail DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\Maxthon3 DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\Opera DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable DeleteKey: HKLM\SOFTWARE\RegisteredApplications\Maxthon3 Reg: reg add HKLM\SOFTWARE\Clients\StartMenuInternet /ve /t REG_SZ /d FIREFOX.EXE /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v Maxthon3 /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Opera Internet Browser" /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Opera Stable" /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Calendar" /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Live Mail" /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Live Mail (News)" /f Reg: reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Photo Gallery Viewer" /f RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Users\Aneczka\Doctor Web RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live EmptyTemp: ***************** Prozess erfolgreich geschlossen. Wiederherstellungspunkt wurde erfolgreich erstellt. "HKCR\PROTOCOLS\Handler\livecall" => Schlüssel erfolgreich entfernt HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => Schlüssel nicht gefunden. "HKCR\PROTOCOLS\Handler\msnim" => Schlüssel erfolgreich entfernt HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => Schlüssel nicht gefunden. HKCR\PROTOCOLS\Handler\wlmailhtml => Schlüssel nicht gefunden. HKCR\CLSID\{03C514A3-1EFB-4856-9F99-10D7BE1653C0} => Schlüssel nicht gefunden. "HKU\S-1-5-21-1280836393-1798441447-3805755999-1000\Software\Microsoft\Internet Explorer\ContinuousBrowsing" => Schlüssel erfolgreich entfernt HKCU\Software\Clients\StartMenuInternet\Crossbrowse => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKCU\Software\Clients\StartMenuInternet\Crossbrowse => Schlüssel erfolgreich entfernt HKCU\Software\Clients\StartMenuInternet\IEXPLORE.EXE => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKCU\Software\Clients\StartMenuInternet\IEXPLORE.EXE => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\Calendar => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\Calendar => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\Contacts\Windows Live Mail => Schlüssel nicht gefunden. HKLM\SOFTWARE\Clients\Internet Call\Skype => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\Internet Call\Skype => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\Mail\Opera => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\Mail\Opera => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\Mail\Windows Live Mail => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\Mail\Windows Live Mail => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\Media\RealOne Player => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\Media\RealOne Player => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\News\Opera => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\News\Opera => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\News\Windows Live Mail => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\News\Windows Live Mail => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\StartMenuInternet\Maxthon3 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\StartMenuInternet\Maxthon3 => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\StartMenuInternet\Opera => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\StartMenuInternet\Opera => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\RegisteredApplications\Maxthon3 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile. HKLM\SOFTWARE\RegisteredApplications\Maxthon3 => Schlüssel erfolgreich entfernt ========= reg add HKLM\SOFTWARE\Clients\StartMenuInternet /ve /t REG_SZ /d FIREFOX.EXE /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v Maxthon3 /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Opera Internet Browser" /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Opera Stable" /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Calendar" /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Live Mail" /f ========= FEHLER: Der angegebene Registrierungsschlssel bzw. Wert wurde nicht gefunden. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Live Mail (News)" /f ========= FEHLER: Der angegebene Registrierungsschlssel bzw. Wert wurde nicht gefunden. ========= Ende von Reg: ========= ========= reg delete HKLM\SOFTWARE\RegisteredApplications /v "Windows Photo Gallery Viewer" /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= "C:\AdwCleaner" => erfolgreich entfernt. "C:\Users\Aneczka\Doctor Web" => erfolgreich entfernt. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live" => erfolgreich entfernt. EmptyTemp: => 4.6 GB temporäre Dateien entfernt. Das System musste neu gestartet werden. ==== Ende von Fixlog 18:03:52 ====