Hallo,

Ich habe seit gestern fiese Probleme.

Vorraus ging der Sache das ich dachte mal wieder Windows Updates zu machen. Gesagt getan habe alles Instaliert was vorgeschlagen wurde.

Kurz drauf kamen die ersten Wlan Probleme nur noch beschränkter Zugriff. nach neustarts des öfteren gar kein Wlan mehr wobei auch der Adapter nicht mehr im Gerätemanager zu finden war. Habe es dann über Lan versucht. Hat auch erstmal geklappt. Habe alle Treiber mal aktualiesieren lassen. Auch das ohne gewünschten erfolg. Des öfteren häuften sich nun auch Lan Probleme.

Als Viren Programm hatte ich Comodo und zur unterstützung Malwarebytes dazu. Beide hatten nichts finden können. Jetzt habe ich wieder Mc Affe in der Probetestversion.

Nach den Updates häuften sich auch die Probleme bei den neustarts des Rechners. Er hat sich entweder direkt aufgehangen sodass ich nur mit lange drücken der Aus/Antaste in wieder aus beommen haben. Erneutes Hochfahren hat immer Reibungslos funktioniert. Auch wenn ich so zum testen heruntergefahren haben und wieder an gemacht habe ging es Reibungslos. Nur beim Neu starten Befehl hängt es sich auf. Machmal auch mit folgender Fehlermeldung: DPC-WATCHDOG-VIOLATION

Ich habe nachdem ich fest gestellt hatte das irgendwas an den Updates schief gelaufen ist auch den Rechner per WIederherstellungspunkt zurückgesetzt. Auch Ohne Erfolg. Nach der oben Aufgetauchten Fehlermeldung hat es dies sogar selber Verlangt.

Nachdem nun alles nichts nutzte habe ich das komplette System wieder auf Werkeinstellung zurück gesetzt. Leider ist auch dies ohne Erfolg. Immernoch Probleme bei Neustarts. Nachdem jetzt Wlan wieder für 2 Stunden funktionierte ist es jetzt nun wieder fuktionslos. Kabelverbindung funktioniert noch.


Jetzt weiß ich leider nicht mehr weiter und habe keine Lösung mehr

Betriebssytem ist Win 8.1 wobei es grade gerne auf Win 10 Upgraden möchte...
Lappy ist ein HP Envy 15-k031ng

Habe irgendwo geesen das Comodo angeblich etwas böses bei der Installation mitbringt... ist das wirklich so? Habe es noch auf einem weiteren Rechner installiert...

Würde mich freuen wenn mir jemand helfen könnte...

Lg Angie

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-07-2015
durchgeführt von AngieMaus (Administrator) auf ANGIEMAUSLAPPY (31-07-2015 19:35:45)
Gestartet von C:\Users\AngieMaus\Desktop
Geladene Profile: AngieMaus (Verfügbare Profile: AngieMaus)
Platform: Windows 8.1 (Update 1) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Softex Inc.) C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(McAfee, Inc.) C:\Windows\Temp\011456~1.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Validity Sensors, Inc.) C:\Windows\System32\valWBFPolicyService.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\platform\McUICnt.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe
(Pokki) C:\Users\AngieMaus\AppData\Local\Pokki\Engine\StartMenuIndexer.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILRE.EXE
(Intel Corporation) C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7573208 2014-04-22] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2198872 2014-03-28] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SimplePass] => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [3962936 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBroker] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBrokerDesktop] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2811120 2014-03-13] (Synaptics Incorporated)
HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [126240 2014-02-13] (Hewlett-Packard Company)
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [475448 2014-03-26] (Hewlett-Packard Development Company, L.P.)
HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\...\Run: [Pokki] => C:\Windows\system32\rundll32.exe "%LOCALAPPDATA%\Pokki\Engine\Launcher.dll",RunLaunchPlatform
HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATILRE.EXE [297024 2015-01-18] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\...\RunOnce: [BeginInteractiveOSUpgrade] => C:\Windows\system32\wuauclt.exe [136904 2015-07-09] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISCTSystray.lnk [2014-05-12]
ShortcutTarget: ISCTSystray.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe (Intel Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
SearchScopes: HKLM -> {F0C711B2-6109-4E92-8176-CE403AE827EF} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {F0C711B2-6109-4E92-8176-CE403AE827EF} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1834198326-3680016928-1510782342-1001 -> {F0C711B2-6109-4E92-8176-CE403AE827EF} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2014-03-04] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2013-09-24] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2013-09-24] (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{565571DC-DC39-4D53-A773-1B2068E15544}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{F5257B57-A502-4A32-B6A9-EE1190BC1C41}: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\AngieMaus\AppData\Roaming\Mozilla\Firefox\Profiles\1d5b612n.default
FF Homepage: www.google.de
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2013-09-24] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll [2013-09-05] (Adobe Systems, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2013-09-24] ()
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2013-08-06] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2014-05-12]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 0114561438278595mcinstcleanup; C:\Windows\TEMP\011456~1.EXE [834664 2013-07-31] (McAfee, Inc.)
R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227904 2014-01-28] (WildTangent)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [92160 2014-01-13] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [469304 2014-03-26] (Hewlett-Packard Development Company, L.P.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-08] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-12-10] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [200168 2013-12-04] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178048 2013-11-28] (McAfee, Inc.)
S3 McAWFwk; c:\Program Files\Common Files\mcafee\ActWiz\McAWFwk.exe [334608 2013-07-29] (McAfee, Inc.)
R2 mcbootdelaystartsvc; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [602944 2013-08-14] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1025232 2013-11-26] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-12-05] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [184800 2013-12-05] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2014-01-17] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-03-28] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20539168 2014-03-28] (NVIDIA Corporation)
R2 omniserv; C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe [88064 2014-03-28] (Softex Inc.) [Datei ist nicht signiert]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [290520 2014-01-09] (Realtek Semiconductor)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [190704 2014-03-13] (Synaptics Incorporated)
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [32768 2013-08-01] (Validity Sensors, Inc.) [Datei ist nicht signiert]
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [76800 2014-04-02] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [348392 2014-05-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-05-07] (Microsoft Corporation)
S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3816176 2014-01-17] (Intel® Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-12-05] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [162512 2014-02-14] (Intel Corporation)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21408 2013-08-13] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-08-13] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [29088 2013-08-13] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-08-13] ()
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179792 2013-12-05] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [311120 2013-12-05] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [69344 2013-12-05] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519576 2013-12-05] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [782616 2013-12-05] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\system32\DRIVERS\mfencbdc.sys [411944 2013-11-26] (McAfee, Inc.)
S3 mfencrk; C:\Windows\system32\DRIVERS\mfencrk.sys [96112 2013-11-26] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343696 2013-12-05] (McAfee, Inc.)
R3 NETwNb64; C:\Windows\system32\DRIVERS\Netwbw02.sys [3433952 2014-02-18] (Intel Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-28] (NVIDIA Corporation)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [466136 2014-01-15] (Realsil Semiconductor Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2014-03-13] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-03-13] (Synaptics Incorporated)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124760 2014-05-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20800 2013-07-22] (Hewlett-Packard Development Company, L.P.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-31 19:35 - 2015-07-31 19:36 - 00019153 _____ C:\Users\AngieMaus\Desktop\FRST.txt
2015-07-31 19:35 - 2015-07-31 19:35 - 02168832 _____ (Farbar) C:\Users\AngieMaus\Desktop\FRST64.exe
2015-07-31 19:35 - 2015-07-31 19:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2015-07-31 19:35 - 2015-07-31 19:35 - 00000000 ____D C:\FRST
2015-07-31 05:02 - 2015-07-31 05:02 - 00000000 _____ C:\Recovery.txt
2015-07-30 21:48 - 2015-07-30 21:48 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\CEF
2015-07-30 21:47 - 2015-07-30 23:13 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-30 21:47 - 2015-07-30 21:47 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-07-30 21:47 - 2015-07-30 21:47 - 00002074 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2015-07-30 21:46 - 2015-07-30 21:48 - 00000000 ____D C:\ProgramData\Adobe
2015-07-30 21:46 - 2015-07-30 21:46 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-07-30 21:45 - 2015-07-30 21:48 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\Adobe
2015-07-30 21:40 - 2015-07-30 23:00 - 00000763 _____ C:\Windows\Tasks\EPSON XP-510 Series Invitation {A95FDE83-9974-47A2-AE9A-4203947C449E}.job
2015-07-30 21:40 - 2015-07-30 22:40 - 00000949 _____ C:\Windows\Tasks\EPSON XP-510 Series Update {A95FDE83-9974-47A2-AE9A-4203947C449E}.job
2015-07-30 21:40 - 2015-07-30 21:40 - 00003980 _____ C:\Windows\System32\Tasks\EPSON XP-510 Series Update {A95FDE83-9974-47A2-AE9A-4203947C449E}
2015-07-30 21:40 - 2015-07-30 21:40 - 00003794 _____ C:\Windows\System32\Tasks\EPSON XP-510 Series Invitation {A95FDE83-9974-47A2-AE9A-4203947C449E}
2015-07-30 21:40 - 2015-07-30 21:40 - 00000000 ____D C:\ProgramData\EPSON
2015-07-30 21:40 - 2015-07-30 21:40 - 00000000 ____D C:\Program Files\Common Files\EPSON
2015-07-30 21:39 - 2015-01-18 23:49 - 00010752 _____ (SEIKO EPSON CORP.) C:\Windows\system32\E_GCINST.DLL
2015-07-30 21:39 - 2015-01-18 23:48 - 00179712 _____ (SEIKO EPSON CORPORATION) C:\Windows\system32\E_ILMBLRE.DLL
2015-07-30 21:39 - 2015-01-18 23:48 - 00083968 _____ (SEIKO EPSON CORPORATION) C:\Windows\system32\E_ID4BLRE.DLL
2015-07-30 20:28 - 2015-07-30 20:28 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\CrashDumps
2015-07-30 20:21 - 2015-07-30 20:21 - 00000000 ____D C:\Program Files\Common Files\AV
2015-07-30 20:15 - 2015-07-30 20:16 - 00000000 ___HD C:\$Windows.~BT
2015-07-30 20:14 - 2015-07-30 20:14 - 00004044 _____ C:\Windows\System32\Tasks\HPGenoobeReminder
2015-07-30 20:07 - 2015-07-30 20:13 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\Mozilla
2015-07-30 20:07 - 2015-07-30 20:07 - 00001182 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-07-30 20:07 - 2015-07-30 20:07 - 00001170 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-07-30 20:07 - 2015-07-30 20:07 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Mozilla
2015-07-30 20:07 - 2015-07-30 20:07 - 00000000 ____D C:\ProgramData\Mozilla
2015-07-30 20:07 - 2015-07-30 20:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-07-30 20:06 - 2015-07-30 20:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-30 20:04 - 2015-07-30 20:04 - 00003970 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{A8598426-9707-4C0F-861F-55B4674E7890}
2015-07-30 20:04 - 2015-07-30 20:04 - 00000000 __SHD C:\Users\AngieMaus\AppData\Local\EmieUserList
2015-07-30 20:04 - 2015-07-30 20:04 - 00000000 __SHD C:\Users\AngieMaus\AppData\Local\EmieSiteList
2015-07-30 19:50 - 2015-07-30 23:11 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1834198326-3680016928-1510782342-1001
2015-07-30 19:50 - 2015-07-30 19:50 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Macromedia
2015-07-30 19:49 - 2015-07-30 20:14 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Hewlett-Packard
2015-07-30 19:48 - 2015-07-30 19:48 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\hpqlog
2015-07-30 19:47 - 2015-07-31 19:34 - 00000000 ____D C:\Users\AngieMaus\Documents\Youcam
2015-07-30 19:47 - 2015-07-30 19:47 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\GWX
2015-07-30 19:47 - 2015-07-30 19:47 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\CyberLink
2015-07-30 19:46 - 2015-07-30 19:48 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\Hewlett-Packard
2015-07-30 19:45 - 2015-07-30 21:48 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Adobe
2015-07-30 19:45 - 2015-07-30 20:14 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\Packages
2015-07-30 19:45 - 2015-07-30 19:45 - 00001461 _____ C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-07-30 19:45 - 2015-07-30 19:45 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-07-30 19:45 - 2015-07-30 19:45 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\VirtualStore
2015-07-30 19:45 - 2014-05-12 20:42 - 00002245 _____ C:\Users\Public\Desktop\Snapfish Fotos.lnk
2015-07-30 19:44 - 2015-07-30 23:23 - 00000000 ____D C:\Users\AngieMaus
2015-07-30 19:44 - 2015-07-30 19:46 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\NVIDIA Corporation
2015-07-30 19:44 - 2015-07-30 19:45 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\Pokki
2015-07-30 19:44 - 2015-07-30 19:44 - 00262192 _____ C:\Windows\Minidump\073015-12968-01.dmp
2015-07-30 19:44 - 2015-07-30 19:44 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2015-07-30 19:44 - 2015-07-30 19:44 - 00000020 ___SH C:\Users\AngieMaus\ntuser.ini
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Vorlagen
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Startmenü
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Netzwerkumgebung
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Lokale Einstellungen
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Eigene Dateien
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Druckumgebung
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Documents\Eigene Musik
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Documents\Eigene Bilder
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\AppData\Local\Verlauf
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\AppData\Local\Anwendungsdaten
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 _SHDL C:\Users\AngieMaus\Anwendungsdaten
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Synaptics
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Intel
2015-07-30 19:44 - 2015-07-30 19:44 - 00000000 ____D C:\Users\AngieMaus\AppData\Local\NVIDIA
2015-07-30 19:44 - 2014-05-07 07:40 - 00000000 ___RD C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-07-30 19:44 - 2014-05-06 21:50 - 00000000 ___HD C:\Users\AngieMaus\Documents\hp.system.package.metadata
2015-07-30 19:44 - 2014-03-18 12:06 - 00000000 ___RD C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-07-30 19:44 - 2014-03-18 11:54 - 00000369 _____ C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2015-07-30 19:44 - 2014-03-18 11:54 - 00000369 _____ C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2015-07-30 19:44 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-07-30 19:44 - 2013-08-22 17:36 - 00000000 ____D C:\Users\AngieMaus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-07-30 19:39 - 2015-07-30 19:46 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-30 19:39 - 2015-07-30 19:39 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-30 19:38 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-30 19:38 - 2015-07-09 20:48 - 02758128 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2015-07-30 19:38 - 2015-07-09 20:48 - 00131712 _____ (Microsoft Corporation) C:\Windows\system32\RestoreOptIn.exe
2015-07-30 19:38 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-30 19:38 - 2015-07-09 19:59 - 02412576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2015-07-30 19:38 - 2015-07-09 19:59 - 00112624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RestoreOptIn.exe
2015-07-30 19:38 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-30 19:38 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-30 19:38 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-30 19:38 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-07-30 19:38 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-30 19:38 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-30 19:38 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-30 19:38 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-30 19:38 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-30 19:38 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-30 19:38 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-30 19:38 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-30 19:38 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-30 19:38 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-30 19:38 - 2015-03-14 03:51 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-30 19:38 - 2015-03-14 02:09 - 00200192 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2015-07-30 19:38 - 2014-10-18 08:50 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wuaext.dll
2015-07-30 19:37 - 2015-07-31 19:33 - 01331830 _____ C:\Windows\WindowsUpdate.log
2015-07-30 19:28 - 2015-07-30 19:44 - 00000000 ____D C:\Windows\Minidump
2015-07-30 19:28 - 2015-07-30 19:28 - 00262192 _____ C:\Windows\Minidump\073015-19093-01.dmp
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Vorlagen
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Startmenü
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Programme
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\ProgramData\Vorlagen
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\ProgramData\Startmenü
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\ProgramData\Dokumente
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2015-07-30 19:28 - 2015-07-30 19:28 - 00000000 _SHDL C:\Dokumente und Einstellungen
2015-07-30 19:27 - 2015-07-30 19:44 - 458453090 _____ C:\Windows\MEMORY.DMP
2015-07-30 19:19 - 2015-07-30 19:19 - 00002384 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1834198326-3680016928-1510782342-500

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-31 19:35 - 2014-05-12 20:47 - 00001867 _____ C:\Users\Public\Desktop\McAfee LiveSafe - Internet Security.lnk
2015-07-31 19:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-07-31 05:02 - 2013-08-22 17:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template
2015-07-30 23:06 - 2014-05-07 07:28 - 00801992 _____ C:\Windows\system32\perfh007.dat
2015-07-30 23:06 - 2014-05-07 07:28 - 00174994 _____ C:\Windows\system32\perfc007.dat
2015-07-30 23:06 - 2014-03-18 11:53 - 01924512 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-30 23:00 - 2013-08-22 16:46 - 00024344 _____ C:\Windows\setupact.log
2015-07-30 23:00 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-30 22:07 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-07-30 21:52 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\NDF
2015-07-30 21:45 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\LiveKernelReports
2015-07-30 20:37 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-07-30 20:22 - 2014-05-12 20:45 - 00000000 ____D C:\ProgramData\McAfee
2015-07-30 20:21 - 2014-05-12 20:45 - 00000000 ____D C:\Program Files\Common Files\mcafee
2015-07-30 20:19 - 2014-04-02 12:25 - 00000000 ____D C:\Windows\Panther
2015-07-30 19:51 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2015-07-30 19:49 - 2014-05-06 22:00 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2015-07-30 19:45 - 2014-05-12 20:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat
2015-07-30 19:45 - 2014-05-06 22:00 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2015-07-30 19:45 - 2014-05-06 21:59 - 00000000 ___RD C:\Program Files (x86)\Online Services
2015-07-30 19:45 - 2014-05-06 21:53 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security and Protection
2015-07-30 19:45 - 2014-05-06 21:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools
2015-07-30 19:44 - 2014-04-01 03:07 - 00000000 ___HD C:\SYSTEM.SAV
2015-07-30 19:39 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\en-GB
2015-07-30 19:39 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\en-GB
2015-07-30 19:38 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\restore
2015-07-30 19:38 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-07-30 19:28 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-07-30 19:28 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows NT
2015-07-30 19:28 - 2013-08-22 15:36 - 00000000 __RHD C:\Users\Default
2015-07-30 19:27 - 2014-03-18 11:44 - 00002528 _____ C:\Windows\PFRO.log
2015-07-30 19:21 - 2014-04-02 11:52 - 00010342 _____ C:\Windows\iis.log
2015-07-30 19:21 - 2013-08-22 17:37 - 00005496 _____ C:\Windows\DtcInstall.log
2015-07-30 19:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Recovery
2015-07-30 19:21 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-07-30 19:19 - 2013-08-22 16:44 - 00352120 _____ C:\Windows\system32\FNTCACHE.DAT

==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => Datei ist digital signiert
C:\Windows\System32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\System32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\System32\services.exe => Datei ist digital signiert
C:\Windows\System32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\System32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\System32\rpcss.dll => Datei ist digital signiert
C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2014-04-02 11:25

==================== Ende von log ============================
         

--- --- ---


FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-07-2015
durchgeführt von AngieMaus (2015-07-31 19:36:19)
Gestartet von C:\Users\AngieMaus\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1834198326-3680016928-1510782342-500 - Administrator - Disabled)
AngieMaus (S-1-5-21-1834198326-3680016928-1510782342-1001 - Administrator - Enabled) => C:\Users\AngieMaus
Gast (S-1-5-21-1834198326-3680016928-1510782342-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1834198326-3680016928-1510782342-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.)
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Build-a-lot (x32 Version: 2.2.0.98 - WildTangent) Hidden
Building the Great Wall of China Collector's Edition (x32 Version: 3.0.2.48 - WildTangent) Hidden
Crazy Chicken Soccer (x32 Version: 2.2.0.110 - WildTangent) Hidden
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.6.3728 - CyberLink Corp.)
CyberLink MediaEspresso 6.7 (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.7.1.5112 - CyberLink Corp.)
Cyberlink PhotoDirector (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.4.4824 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.6.3821 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.6.3604 - CyberLink Corp.)
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.3709 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.3.3907 - CyberLink Corp.)
DisableMSDefender (Version: 1.0.0 - Hewlett-Packard Company) Hidden
Energy Star (HKLM\...\{465CA2B6-98AF-4E77-BE22-A908C34BB9EC}) (Version: 1.0.9 - Hewlett-Packard Company)
EPSON XP-510 Series Printer Uninstall (HKLM\...\EPSON XP-510 Series) (Version:  - SEIKO EPSON Corporation)
Evernote v. 5.2 (HKLM-x32\...\{412F6426-A3C7-11E3-8A71-00163E98E7D6}) (Version: 5.2.0.2951 - Evernote Corp.)
Farm Frenzy (x32 Version: 2.2.0.98 - WildTangent) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM-x32\...\{F90A86C9-7779-47DD-AC06-8EE832C55F55}) (Version: 6.0.18.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{E2C8D0C2-1C97-4C05-939A-5B13A0FE655C}) (Version: 2.20.31 - Hewlett-Packard Company)
HP Documentation (HKLM-x32\...\{4BBA238C-9E5D-40F9-8AC6-FACB736752B9}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7493.4758 - Hewlett-Packard)
HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.11 - Hewlett-Packard)
HP Support Assistant (HKLM-x32\...\{8C696B4B-6AB1-44BC-9416-96EAC474CABE}) (Version: 7.5.2.12 - Hewlett-Packard Company)
HP System Event Utility (HKLM-x32\...\{DEF23826-DB71-4654-BC00-D5D6C20802EA}) (Version: 1.1.4 - Hewlett-Packard Company)
HP Utility Center (HKLM\...\{36F80C5F-DC0D-4DF4-AF09-DC1867F0EB0A}) (Version: 2.4.4 - Hewlett-Packard Company)
HP Wireless Button Driver (HKLM-x32\...\{30B2D1D8-0A07-4B71-9553-0710C5D31E35}) (Version: 1.1.2.1 - Hewlett-Packard Company)
Inst5675 (Version: 8.01.11 - Softex Inc.) Hidden
Inst5676 (Version: 8.01.11 - Softex Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) PRO/Wireless Driver (HKLM\...\{648bdaf8-c658-4b5b-b28c-56dabf2790fc}) (Version: 17.00.0000.1347 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.9.1000 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{8B4EA042-9E21-46FB-8286-225F4D51CC52}) (Version: 4.2.41.2710 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) 4.0 (HKLM-x32\...\{33AD9A5D-209C-4D2A-91BB-C1F3B4BF87A3}) (Version: 17.0.1407.02 - Intel Corporation)
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
McAfee LiveSafe - Internet Security (HKLM-x32\...\MSC) (Version: 12.8.907 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 39.0 - Mozilla)
NVIDIA GeForce Experience 2.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.0 - NVIDIA Corporation)
NVIDIA Grafiktreiber 332.85 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.85 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
NVIDIA Virtual Audio 1.2.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver) (Version: 1.2.22 - NVIDIA Corporation)
Plants vs. Zombies - Game of the Year (x32 Version: 3.0.2.51 - WildTangent) Hidden
Polar Bowler (x32 Version: 2.2.0.97 - WildTangent) Hidden
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98 - WildTangent) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.273.40 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 1.8.315 - NVIDIA Corporation) Hidden
Start Menu (HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\...\Pokki) (Version: 0.269.2.437 - Pokki)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 18.1.5.2 - Synaptics Incorporated)
Trinklit Supreme (x32 Version: 2.2.0.98 - WildTangent) Hidden
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Vacation Quest™ - Australia (x32 Version: 3.0.2.32 - WildTangent) Hidden
Validity WBF DDK (HKLM\...\{21498212-1146-4540-8A81-6A1328BA19F2}) (Version: 4.5.228.0 - Validity Sensors, Inc.)
Virtual Families (x32 Version: 2.2.0.98 - WildTangent) Hidden
Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games App für HP (x32 Version: 4.0.11.2 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
Youda Jewel Shop (x32 Version: 3.0.2.51 - WildTangent) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1834198326-3680016928-1510782342-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

30-07-2015 19:38:27 Windows Modules Installer
30-07-2015 19:38:44 Windows Modules Installer

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0E2054EF-DE00-4071-B9F1-DA8B1ED7C53F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {19F1C940-3930-4B0B-91C9-BB434B4F484F} - System32\Tasks\EPSON XP-510 Series Invitation {A95FDE83-9974-47A2-AE9A-4203947C449E} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLRE.EXE [2015-01-18] (SEIKO EPSON CORPORATION)
Task: {5139C8B0-50BC-4752-99EB-CFEA075038BE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {63B3F402-28EE-41BF-982F-C2C739C821D4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2015-07-21] (Hewlett-Packard)
Task: {689A53D0-5735-4A44-8FCC-BEC21B247D4B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2012-11-29] (Hewlett-Packard Company)
Task: {7738745D-F488-4430-8A10-7FC3CBFE0B43} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {79489E91-6493-409A-8E85-8D21468F3A56} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [2014-03-07] (CyberLink Corp.)
Task: {84C1D605-4904-4F5B-8CD4-877038217201} - System32\Tasks\EPSON XP-510 Series Update {A95FDE83-9974-47A2-AE9A-4203947C449E} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLRE.EXE [2015-01-18] (SEIKO EPSON CORPORATION)
Task: {B43CDD33-75EC-46D8-9ADB-2A0E83C80386} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2015-07-21] (Hewlett-Packard)
Task: {CB42BB09-FFAF-4F10-ABF6-4D1655E9D05B} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-11-01] (Hewlett-Packard Development Company, L.P.)
Task: {D58B6537-E0DB-4DF1-9F3F-BB93CF8CDEB2} - System32\Tasks\HPGenoobeReminder => C:\Program Files (x86)\Hewlett-Packard\HP Registration Service\HP GenOOBE\HPGenOOBE.exe [2014-02-12] ()
Task: {DF258708-6373-4AD3-987D-D8A77A17DD1A} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\EPSON XP-510 Series Invitation {A95FDE83-9974-47A2-AE9A-4203947C449E}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLRE.EXE
Task: C:\Windows\Tasks\EPSON XP-510 Series Update {A95FDE83-9974-47A2-AE9A-4203947C449E}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLRE.EXE:/EXE:{A95FDE83-9974-47A2-AE9A-4203947C449E} /F:UpdateWORKGROUP\ANGIEMAUSLAPPY$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-03-28 13:31 - 2014-03-28 13:31 - 02110464 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00035328 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00367504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00712080 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll
2013-12-04 08:44 - 2013-12-04 08:44 - 00200168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2013-12-04 08:44 - 2013-12-04 08:44 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2013-12-04 08:44 - 2013-12-04 08:44 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2014-05-12 20:22 - 2014-03-13 21:26 - 00117536 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-28 13:36 - 2014-03-28 13:36 - 00065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
2014-05-12 20:15 - 2013-12-10 17:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer trusted/restricted ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1834198326-3680016928-1510782342-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Hewlett-Packard Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{D05617DB-DFCD-4D14-A657-7AF2C21BBA23}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{6B981D42-B423-4A30-8E31-74C1A1853118}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{E79ABE7E-B2A4-4C95-8769-9F6643DF8462}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{29F9E8DF-1343-491B-92F3-79DEFD2F6660}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{762B5332-966F-41A9-9FF3-52EE3A7AB41C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{9446BAD9-49FB-4259-988E-082304A822E7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{DA6F3D61-081A-4981-8D0B-FA98B8689996}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{13CD7A7C-3ACC-42CF-B8C6-4C067F2BBE18}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0579E829-4AFC-40CD-8FA4-E6A67DA07489}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A9D2BDF8-F8CE-4F1E-AA22-33C762B17923}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{F8BB9331-E730-4939-AD2C-09366E363941}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{ECE4208A-7E30-4D2A-8AE3-F4058D079263}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe
FirewallRules: [{1A136BCA-AA6C-4A02-8F85-A7D0938347F9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe
FirewallRules: [{001EE2B3-00F8-4F36-B09E-7D99412A9E5B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
FirewallRules: [{F72665DE-2293-4CB9-9C1F-2713C61677AA}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe
FirewallRules: [{40D6E515-6529-4B1B-A00B-B60690FDEE74}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe
FirewallRules: [{1B343484-702D-4FF0-BE63-0E304767B5CD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe
FirewallRules: [{B687898F-68C7-4900-A699-9B7122B91E7E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{423D27C9-B7DC-4B6E-8782-4311C8AB6EE4}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{11115835-4D60-4A7C-9BCD-09D83EB3EDBB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{2A85BAD6-C1EB-455B-926F-E39BF5398E18}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7705E043-A7D6-4C12-BD9D-4A4DA1EF977C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/30/2015 11:00:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ZeroConfigService.exe, Version: 17.0.0.0, Zeitstempel: 0x52d9e32d
Name des fehlerhaften Moduls: MurocApi.dll, Version: 17.0.0.0, Zeitstempel: 0x52d9e279
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000002bd48
ID des fehlerhaften Prozesses: 0xa7c
Startzeit der fehlerhaften Anwendung: 0xZeroConfigService.exe0
Pfad der fehlerhaften Anwendung: ZeroConfigService.exe1
Pfad des fehlerhaften Moduls: ZeroConfigService.exe2
Berichtskennung: ZeroConfigService.exe3
Vollständiger Name des fehlerhaften Pakets: ZeroConfigService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ZeroConfigService.exe5

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 154453

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 154453

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 138828

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 138828

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 123203

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 123203

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (07/31/2015 07:35:52 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "O2",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F5257B57-A502-4A32-B6A9-EE1190BC1C41}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (07/31/2015 07:33:21 PM) (Source: bowser) (EventID: 8016) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2" zum Namen "ANGIEMAUSLAPPY" auf Transport "NetBT_Tcpip_{F5257B57-A502-4A32-B6A9-EE1190BC1C41}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (07/30/2015 11:02:28 PM) (Source: DCOM) (EventID: 10010) (User: AngieMausLappy)
Description: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (07/30/2015 11:01:19 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/30/2015 11:00:27 PM) (Source: DCOM) (EventID: 10016) (User: AngieMausLappy)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}AngieMausLappyAngieMausS-1-5-21-1834198326-3680016928-1510782342-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (07/30/2015 11:00:18 PM) (Source: bowser) (EventID: 8016) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2" zum Namen "ANGIEMAUSLAPPY" auf Transport "NetBT_Tcpip_{F5257B57-A502-4A32-B6A9-EE1190BC1C41}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (07/30/2015 11:00:04 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎30.‎07.‎2015 um 22:56:11 unerwartet heruntergefahren.

Error: (07/30/2015 07:49:52 PM) (Source: DCOM) (EventID: 10010) (User: AngieMausLappy)
Description: {20966775-18A4-4299-B8E3-772C336B52A7}

Error: (07/30/2015 07:44:12 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000133 (0x0000000000000000, 0x0000000000000501, 0x0000000000000500, 0x0000000000000000)C:\Windows\MEMORY.DMP073015-12968-01

Error: (07/30/2015 07:20:06 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: 
%%2147770990


Microsoft Office:
=========================
Error: (07/30/2015 11:00:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: ZeroConfigService.exe17.0.0.052d9e32dMurocApi.dll17.0.0.052d9e279c0000005000000000002bd48a7c01d0cb0abaf8ec6cC:\Program Files\Intel\WiFi\bin\ZeroConfigService.exeC:\Program Files\Intel\WiFi\bin\MurocApi.dll001cb198-36fe-11e5-825f-a08869bf1624

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 154453

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 154453

Error: (07/30/2015 10:58:30 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 138828

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 138828

Error: (07/30/2015 10:58:14 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 123203

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 123203

Error: (07/30/2015 10:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


==================== Speicherinformationen =========================== 

Processor: Intel(R) Core(TM) i7-4510U CPU @ 2.00GHz
Percentage of memory in use: 19%
Total physical RAM: 12218.15 MB
Available physical RAM: 9782.31 MB
Total Virtual: 24506.15 MB
Available Virtual: 21897.26 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:910.44 GB) (Free:854.54 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:20.05 GB) (Free:2.01 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: E1B0F7F4)

Partition: GPT Partition Type.

==================== Ende von log ============================
         

--- --- ---

Malware seh ich keine, vielleicht bissl Adware, ist aber nicht das Problem.

McAfee runter, komplett, neustarten und nochmal testen. Ebenso bei HP den WLAN Treiber neu laden und installieren.

Ich hab auch ein Envy, gleiches Problem, wurde durch Treiber-Neuinstallation behoben.

Habe beides deinstalliert und neu drauf gemacht.. damit es wirksam wird war ja auch sowieso ein Neustart nötig... aber auch das ging wieder schief. Wieder der DPC-WATCHDOG-VIOLATION Bluescreen beim Neustart welches wieder einen versuchten und fehlgeschlagen Reparatur Versuch von Windows nach sich zog. Was dann allerdings auch schief gibg sodass er gern zu einem vorherigen Wiederherstellungspunkt zurück aetzen wollte...

Ich hab jetzt nochmal die Zurücksetzen auf Werkeinstellung und nei Installation von Windows gewählt. Diesmal aber wohl das kompllette Paket welches bei Weitergabe das Rechners angeraten wird.

Ich bin gespannt wie es dann ist 😕

Was meinst du denn für Adware? Normalerweise da Werkseinstellung (bis auf Firefox) beim Scan sollte da auch die nicht sein oder?

Hmm bin ich irgendwie verwirrt oder warum seh ich keinen Editieren Button..?

Habe jetzt den Werkeinstellung Zurück setzer nochmals durch. Aber da ja dabei auch nen neustart statt findet hat es sich auch dabei aufgehangen

Habe nur einen weiteren Neustart oder die anderen Optionen aller zurück Wiederherstellen oder continue zu Win zurück oder use a detective oder ausschalten...

Bin ratlos. Möchte gerne komplett neues Windows. Hatte aber keine Disc dabei sondern ne Patention auf der Festplatte. Weiß aber nicht wie ich da ran komme und ob es sinn hat. Wenn ich ausschalte und normal wieder hoch fahre ist es als wäre alles in Ordnung bis zum nächsten Neustart...

Kann es vielleicht auch an der Hardware liegen? Irgendwas defekt? Mur warum dann genau erst nach den Updates Probleme?... würde das Upgrade auf Win 10 vielleicht helfen?

Anscheindend werden hier die einzelnen Beiträge automtisch zusammengefasst?....

Habe nun als letzen Ausweg für mein Neustart Problem einfach auf Win 10 geupdatet... jetzt ist zumindest das Neustartaufhänger Problem weg.
Das Wlan Problem bleibt weiterhin. Habe Versucht den Treiber zu deinstallieren und neu zu installieren, aber anscheinend gibt es die Version die ich nutzte gar nicht mehr und die anderen Versionen sorgen nicht dafür das die Karte wieder vom System erkannt wird, sie bleibt unsichtbar... also habe ich zurückgesetzt.

Es scheint aber auch noch gar keine Treiber für Win 10 zu geben...
Also nutzt ddas Treiber rumgespiele anscheinend nichts mehr.


darf ich den nachdem jetzt fest gestellt wurde dass nichts bösartiges auf dem Lappy ist auch nochmal den Suchlauf für den Rechner starten und Sie schauen mal drüber? Ich wäre mir gerne im gesamten Sicher das nichts ist a dort auch nur Comodo drauf ist...

LG Angie

Ja kannst gerne nochmal Logfiles posten