|
Alles rund um Windows: Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei ProblemeWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
02.09.2015, 15:50 | #1 |
| Problem: Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Liebes Team, ich bin neu hier und habe versucht alle Tipps zu berücksichtigen, falls ich etwas übersehen habe tut mir das leid. Ich habe mit "Revo Uninsataller" (hxxp://www.chip.de/downloads/Revo-Uninstaller_27291156.html) Software Deinstalliert und einen "Erweiterten- Scan Durchgeführt", leider erinnere ich mich nicht mehr welche Software dies war. Nach einem Neustart fehlten leider im Windows 8.1 Startmenü jegliche Programme und auch unter alle Apps war fast nur noch die Systemsteuerung und grundlegende Programme. Deshalb habe ich über die Systemwiederherstellung, den Systemwiederherstellungspunkt wiederhergestellt, den "Revo" 5 min vor der Deinstallation erstellt hat. Nach einem wiederholten Neustart war alles wieder da, nur seitdem habe ich folgende Probleme: - Windows startet Langsam - Microsoft Office Anwendungen stürzen oft ab und brauchen ewig zum starten - PC hängt sich manchmal auf, beim Dateinamen erstellen oder Dateien löschen. - Bluestacks, startet gar nicht mehr (hxxp://www.chip.de/downloads/BlueStacks-App-Player_52156075.html) Mehr Probleme habe ich bis jetzt nicht erkannt. Aufgrund des langsamen Starts, habe ich im Autostart, ausgemistet, alle Videos gelöscht und alle restlichen Dateien und Verschachtelte Ordnerstrukturen die von mir erstellt wurden in OneDrive hochgeladen und vom PC gelöscht. Viren Funde waren im Verlauf von Avira nicht zu erkennen. Hardware angaben: ***Prozessor: Intel Core i3 4010U ***Arbeitsspeicher: 4018MB DDR3 ***Mainboard: Lenovo Invalid 31900058WIN *** GPU Intel HD Graphics Family Software: *** Microsoft Office 2007 *** Windows 8.1 Logfiles Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015 durchgeführt von ******* (2015-09-02 14:37:47) Gestartet von C:\Users\*******\Downloads Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-868717162-547653211-1275539589-500 - Administrator - Disabled) Gast (S-1-5-21-868717162-547653211-1275539589-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-868717162-547653211-1275539589-1003 - Limited - Enabled) ******* (S-1-5-21-868717162-547653211-1275539589-1001 - Administrator - Enabled) => C:\Users\******* ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - ) Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated) Avira (HKLM-x32\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Avira (HKLM-x32\...\{a5e00a72-db4a-4f77-8874-d1265b8fcd7e}) (Version: 1.1.42.10415 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG) Avira Launcher (HKLM-x32\...\{b76c0d12-422c-44e3-9daa-9363451e24cd}) (Version: 1.1.44.15481 - Avira Operations GmbH & Co. KG) Avira Launcher (x32 Version: 1.1.44.15481 - Avira Operations GmbH & Co. KG) Hidden Benutzerhandbücher (x32 Version: 3.0.0.3 - Lenovo) Hidden BlueStacks Notification Center (HKLM-x32\...\{8DCCC556-265B-478A-8B32-C12DA988BA74}) (Version: 0.9.4.4079 - BlueStack Systems, Inc.) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Copernic Desktop Search 4 (HKLM-x32\...\CopernicDesktopSearch4) (Version: 4.2.0.6628 - Copernic) Copernic Desktop Search 4 (x32 Version: 4.2.0.6628 - Copernic) Hidden CyberLink MediaStory (HKLM-x32\...\InstallShield_{55762F9A-FCE3-45d5-817B-051218658423}) (Version: 1.0.1314 - CyberLink Corp.) CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.) CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden Dependency Package Update (Version: 1.6.25.00 - Lenovo Inc.) Hidden Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden Dependency Package Update (Version: 1.6.32.00 - Lenovo Inc.) Hidden Die Siedler 7 (HKLM-x32\...\{9C916142-C18C-429D-BFED-40094A7E0BEB}) (Version: 1.12.1396 - Ubisoft) Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc) Elements 11 Organizer (x32 Version: 11.0 - Ihr Firmenname) Hidden Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo) Energy Manager (x32 Version: 1.0.0.35 - Lenovo) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 44.0.2403.157 - Google Inc.) Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden HandBrake 0.10.0 (HKLM-x32\...\HandBrake) (Version: 0.10.0 - ) Hightail for Lenovo (HKLM\...\{2F10E937-F6D7-4174-8AB9-B299E8FC5CEC}) (Version: 2.4.97.2857 - Hightail, Inc.) Host App Service (HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Pokki) (Version: 0.269.7.768 - Pokki) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.2.1000 - Intel Corporation) Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.25.00 - Lenovo Group Limited) Lenovo EasyCamera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10249 - Realtek Semiconductor Corp.) Lenovo FusionEngine (HKLM-x32\...\Lenovo FusionEngine) (Version: 1.0.13.0 - Lenovo, Inc.) Lenovo Mobile Phone Wireless Import (HKLM-x32\...\InstallShield_{DFB2E0D6-8DDE-49A4-B8F7-03C14DACCBA6}) (Version: 1.1.1.9 - Lenovo) Lenovo Mobile Phone Wireless Import (x32 Version: 1.1.1.9 - Lenovo) Hidden Lenovo Motion Control (HKLM-x32\...\InstallShield_{E9325F15-6339-45E8-9DC4-C2D44B623039}) (Version: 2.5.1.0224 - PointGrab) Lenovo Motion Control (x32 Version: 2.5.1.0224 - PointGrab) Hidden Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.) Lenovo OneKey Recovery (Version: 8.0.0.2105 - CyberLink Corp.) Hidden Lenovo Photo Master (HKLM-x32\...\InstallShield_{BC94C56A-3649-420C-8756-2ADEBE399D33}) (Version: 1.0.2004.01 - CyberLink Corp.) Lenovo Photo Master (x32 Version: 1.0.2004.01 - CyberLink Corp.) Hidden Lenovo Smart Voice (HKLM\...\Lenovo SmartVoice) (Version: 1.0.2.4 - Lenovo) Lenovo Transition (HKLM\...\Lenovo Transition) (Version: 2.0.13.10181 - Lenovo) Lenovo VeriFace Pro (HKLM\...\Lenovo VeriFace) (Version: 5.0.14.1061 - Lenovo) Lenovo Yoga PhoneCompanion (HKLM-x32\...\InstallShield_{0F82EA83-B0C5-4AB9-9695-DFE92C5FD57B}) (Version: 1.1.9.5 - Lenovo) Lenovo Yoga PhoneCompanion (x32 Version: 1.1.9.5 - Lenovo) Hidden Metric Collection SDK 35 (x32 Version: 1.2.0010.00 - Lenovo Group Limited) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) My To-Do List (HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Pokki_becd0e5d3319f7f171ae6f061a0665e9e415a4b1) (Version: 2.1.1 - Pokki) Netzmanager (HKLM-x32\...\Netzmanager) (Version: 1.081 - Deutsche Telekom AG) Netzmanager (Version: 1.081 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden Nitro Pro 9 (HKLM\...\{4C32F7E8-A65F-4D3C-9153-9F3B57CB6872}) (Version: 9.0.5.9 - Nitro) PDF-XChange Editor (HKLM-x32\...\{d88fb4ce-640a-4893-b96e-ab3f641b997a}) (Version: 5.5.312.0 - Tracker Software Products (Canada) Ltd.) PDF-XChange Editor (Version: 5.5.312.0 - Tracker Software Products (Canada) Ltd.) Hidden PDF-XChange Lite 2012 (HKLM\...\{AD09CC9A-6901-4921-B66D-9402FF32EF27}_is1) (Version: 5.5.312.0 - Tracker Software Products Ltd) PPT Remote (HKLM-x32\...\{919B2CAA-1047-48E6-B7BF-C218796303E9}) (Version: 3.91.0000 - pptremotecontrol.com) PSE11 STI Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.787.787.111213 - REALTEK Semiconductor Corp.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39053 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7161 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0235 - REALTEK Semiconductor Corp.) Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group) SHAREit (HKLM-x32\...\SHAREit_is1) (Version: 2.5.1.1 - Lenovo Group Limited) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.14.71 - Synaptics Incorporated) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Uplay (HKLM-x32\...\Uplay) (Version: 4.9 - Ubisoft) User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 3.0.0.3 - Lenovo) VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) Wikipedia (HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Pokki_f577d7f89306ac5a88efc146df3b215623ec0956) (Version: 1.0.0.42915 - Pokki) Windows-Treiberpaket - Lenovo (ACPIVPC) System (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo) Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo) Wise Registry Cleaner 8.61 (HKLM-x32\...\Wise Registry Cleaner_is1) (Version: 8.61 - WiseCleaner.com, Inc.) Yoga Picks (HKLM-x32\...\{267C8BA0-876B-4589-9F14-EFB84ABCEA7F}) (Version: 1.5.014.0106 - Lenovo) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-868717162-547653211-1275539589-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ==================== Wiederherstellungspunkte ========================= 22-08-2015 15:58:51 Windows Update 29-08-2015 14:02:58 Revo Uninstaller's restore point - Start Menu 29-08-2015 14:55:24 Wiederherstellungsvorgang 31-08-2015 20:59:27 Removed iTunes 02-09-2015 13:42:34 Revo Uninstaller's restore point - XAMPP ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {1998024C-2F23-445B-9713-44814D495074} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-*******gantzer@outlook.com => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-06-16] (Adobe Systems Incorporated) Task: {63C19E6B-4DC1-4AFD-858D-18B72E7A0EA0} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-08-22] (Microsoft Corporation) Task: {73E76F66-6F83-4734-A55A-02B9AB4ADA7D} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser Task: {7529AE90-FE10-4544-AFBD-9DCC3AF49B98} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-07-06] (Lenovo) Task: {7F3A3258-32A4-48E1-A353-2665C16F0990} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {892A4B8E-7AC3-419E-92C3-A6ABEB4AEF51} - System32\Tasks\Pokki => %LOCALAPPDATA%\Pokki\Engine\ServiceHostAppUpdater.exe Task: {A8358B62-C76C-4A6D-AB20-220709387FDD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {B57954F7-FC6C-4B5C-B811-C0664468F6A5} - System32\Tasks\avastBCLRestartS-1-5-21-868717162-547653211-1275539589-1001 => Chrome.exe Task: {F0D2F051-F1AF-4409-A0CE-4FAF11E7FC52} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2012-12-24 07:53 - 2012-12-24 07:53 - 00129024 _____ () C:\WINDOWS\System32\HPCP1020LM.DLL 2014-09-16 00:55 - 2013-11-06 21:24 - 00066560 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe 2014-09-16 01:31 - 2012-04-24 12:43 - 00390632 ____N () C:\Program Files\CyberLink\Shared files\RichVideo64.exe 2014-09-16 01:32 - 2014-09-16 01:32 - 00067856 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe 2014-09-16 01:32 - 2014-09-16 01:32 - 00672016 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfDataStorageInterface.dll 2014-09-16 01:32 - 2014-09-16 01:31 - 00061200 _____ () C:\ProgramData\LenovoTransition\Server\x64\dptf.dll 2014-09-16 01:26 - 2014-01-06 15:14 - 00019440 _____ () C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe 2015-07-03 13:49 - 2015-07-03 13:49 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll 2014-02-24 16:39 - 2014-02-24 16:39 - 00013576 _____ () C:\Program Files (x86)\Lenovo\Motion Control\PointGrabDeviceAPI.dll 2014-09-16 00:45 - 2013-09-16 12:17 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2015-08-23 20:16 - 2015-08-18 07:23 - 01405768 _____ () C:\Program Files (x86)\Google\Chrome\Application\44.0.2403.157\libglesv2.dll 2015-08-23 20:16 - 2015-08-18 07:23 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\44.0.2403.157\libegl.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Windows:nlsPreferences AlternateDataStreams: C:\Users\*******\OneDrive:ms-properties ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VisualDiscovery => ""="service" ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-868717162-547653211-1275539589-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*******\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\#schneelandschaft.png DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\...\StartupApproved\Run: => "IAStorIcon" HKLM\...\StartupApproved\Run: => "Yoga PhoneCompanion" HKLM\...\StartupApproved\Run: => "RtsFT" HKLM\...\StartupApproved\Run: => "AutoStartTransition" HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0" HKLM\...\StartupApproved\Run32: => "BlueStacks Agent" HKLM\...\StartupApproved\Run32: => "GrooveMonitor" HKLM\...\StartupApproved\Run32: => "Yoga Picks" HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\StartupApproved\StartupFolder: => "Netzmanager.lnk" HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\StartupApproved\Run: => "Hightail for Lenovo" HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\StartupApproved\Run: => "Pokki" HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\StartupApproved\Run: => "SandboxieControl" HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\StartupApproved\Run: => "Copernic Desktop Search 4" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{6793F2D3-4FDC-4D7D-B8AC-0F72E3A55533}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{869369B9-E46A-4AE4-B015-9A671D29F868}] => (Allow) LPort=55100 FirewallRules: [{710D2246-CD81-492F-B6B7-B0E5E9D27A15}] => (Allow) C:\Program Files\Lenovo PhotoMasterImport\PhotoMasterImport.exe FirewallRules: [{D96DE75E-CE53-4D5F-9B7C-47E6D923E48C}] => (Allow) C:\Program Files (x86)\Ubisoft\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe FirewallRules: [{446D0057-4906-45D4-8C81-FF4C77E14DA4}] => (Allow) C:\Program Files (x86)\Ubisoft\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe FirewallRules: [TCP Query User{9D832D57-DCD5-448D-9DA4-6F320DE1CF86}C:\program files (x86)\ubisoft\die siedler 7\data\base\_dbg\bin\release\settlers7r.exe] => (Block) C:\program files (x86)\ubisoft\die siedler 7\data\base\_dbg\bin\release\settlers7r.exe FirewallRules: [UDP Query User{357592BA-9AA0-4D58-9413-4623BF25CE6E}C:\program files (x86)\ubisoft\die siedler 7\data\base\_dbg\bin\release\settlers7r.exe] => (Block) C:\program files (x86)\ubisoft\die siedler 7\data\base\_dbg\bin\release\settlers7r.exe FirewallRules: [TCP Query User{F8226D7E-B381-4DA5-A00E-BE20C5731F55}C:\program files (x86)\ppt remote\pptremote.exe] => (Allow) C:\program files (x86)\ppt remote\pptremote.exe FirewallRules: [UDP Query User{92BAB85C-88D2-4F28-A20B-2E1B79411C79}C:\program files (x86)\ppt remote\pptremote.exe] => (Allow) C:\program files (x86)\ppt remote\pptremote.exe FirewallRules: [{617C667D-F740-4575-B7EF-F49948363525}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{E115886D-F162-46EA-BBE4-0A7050D20F85}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{B1A592EC-E324-485D-AFE9-F971BECB4395}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{E8B61B5A-9C48-4046-8C24-D347F7E197A3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{32D110B6-342A-47F2-A484-D0F78443BAAF}] => (Allow) C:\Program Files (x86)\Lenovo\Lenovo Photo Master\PhotoPlus.exe FirewallRules: [{751F1949-5A10-4DF2-93D7-1ABA8F565F15}] => (Allow) C:\Program Files (x86)\Lenovo\Lenovo Photo Master\subsys\AdvPhotoEditor\PhotoDirector5.exe FirewallRules: [{CA0BC12B-8F7F-4A3F-AD40-56E6E4B63150}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe FirewallRules: [{874C39AE-AFDE-4EA3-A2D9-ECF525085ED0}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe FirewallRules: [{01AF7F05-A8A5-4095-80B1-C2317504D0F3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (09/02/2015 01:54:05 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1db4 Startzeit: 01d0e572485a0115 Endzeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe Berichts-ID: 4e42e68d-5169-11e5-8288-38b1db502d3c Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1 Error: (09/02/2015 01:37:15 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm backgroundTaskHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: b04 Startzeit: 01d0e57254a9da63 Endzeit: 4294967295 Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe Berichts-ID: f43fbd0f-5166-11e5-8288-38b1db502d3c Vollständiger Name des fehlerhaften Pakets: C59AD0AF.LenovoCloudStorageBySugarSync_1.3.0.889_neutral__m3tnjedffpfhj Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (09/02/2015 01:25:13 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 2656609 Error: (09/02/2015 01:25:13 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 2656609 Error: (09/02/2015 01:25:13 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (09/02/2015 12:28:35 PM) (Source: Microsoft Office 12) (EventID: 2000) (User: ) Description: Accepted Safe Mode action : Microsoft Office Word. Error: (09/02/2015 12:26:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 12.0.6612.1000, Zeitstempel: 0x4e725e75 Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.17936, Zeitstempel: 0x55a68dd1 Ausnahmecode: 0xc0000374 Fehleroffset: 0x000e5904 ID des fehlerhaften Prozesses: 0x15b0 Startzeit der fehlerhaften Anwendung: 0xWINWORD.EXE0 Pfad der fehlerhaften Anwendung: WINWORD.EXE1 Pfad des fehlerhaften Moduls: WINWORD.EXE2 Berichtskennung: WINWORD.EXE3 Vollständiger Name des fehlerhaften Pakets: WINWORD.EXE4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WINWORD.EXE5 Error: (09/02/2015 12:19:52 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm WINWORD.EXE, Version 12.0.6612.1000 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: d0c Startzeit: 01d0e5689b302cdb Endzeit: 0 Anwendungspfad: C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE Berichts-ID: 01ab12be-515c-11e5-8288-38b1db502d3c Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (09/02/2015 12:17:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 16391797 Error: (09/02/2015 12:17:07 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 16391797 Systemfehler: ============= Error: (09/02/2015 02:26:18 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:18 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 02:26:12 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys Error: (09/02/2015 01:25:28 PM) (Source: DCOM) (EventID: 10010) (User: *******) Description: {0006F03A-0000-0000-C000-000000000046} Error: (09/02/2015 07:43:55 AM) (Source: DCOM) (EventID: 10010) (User: *******) Description: {8DEFEA6E-E500-5CA4-9238-487830F4E401} Microsoft Office: ========================= Error: (03/09/2015 12:36:44 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 343 seconds with 300 seconds of active time. This session ended with a crash. CodeIntegrity: =================================== Date: 2015-09-02 14:26:18.719 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:18.578 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.962 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.806 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.650 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.494 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.353 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-09-02 14:26:12.212 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\unlocker1.9.0-portable\x86\UnlockerDriver5.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz Prozentuale Nutzung des RAM: 55% Installierter physikalischer RAM: 4016.96 MB Verfügbarer physikalischer RAM: 1777.63 MB Summe virtueller Speicher: 5424.96 MB Verfügbarer virtueller Speicher: 2238.75 MB ==================== Laufwerke ================================ Drive c: (Windows8_OS) (Fixed) (Total:423.98 GB) (Free:329.56 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)] Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.79 GB) NTFS Drive e: () (Removable) (Total:1.88 GB) (Free:0.73 GB) FAT ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 192175BA) Partition: GPT. ======================================================== Disk: 1 (Size: 1.9 GB) (Disk ID: E6F107DD) Partition 1: (Not Active) - (Size=1.9 GB) - (Type=06) ==================== Ende von Addition.txt ============================ Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 14:34 on 02/09/2015 (*******) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015 durchgeführt von ******* (Administrator) auf ******* (02-09-2015 14:36:17) Gestartet von C:\Users\*******\Downloads Geladene Profile: ******* (Verfügbare Profile: *******) Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe () C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe (Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe (Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe (Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe (Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe (Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe (Lenovo) C:\Program Files\Lenovo Yoga PhoneCompanion\PhoneCompanionPusher.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe () C:\Program Files\CyberLink\Shared files\RichVideo64.exe () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\WebcamSplitterServer.exe (Lenovo) C:\ProgramData\LenovoTransition\Server\x64\ymc.exe () C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Pokki) C:\Users\*******\AppData\Local\Pokki\Engine\ServiceHostAppUpdater.exe (Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe (Intel Corporation) C:\Windows\System32\igfxTray.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe (Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Microsoft Corporation) C:\Windows\System32\StikyNot.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-RunApp.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Sandboxie Holdings, LLC) C:\Windows\Installer\SandboxieInstall64_VCRedist.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-03-26] (Intel Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-01-22] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor) HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-10-17] (Realtek semiconductor) HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-10-21] (Realtek Semiconductor Corporation) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2781936 2013-12-19] (Synaptics Incorporated) HKLM\...\Run: [Yoga PhoneCompanion] => C:\Program Files\Lenovo Yoga PhoneCompanion\Yoga Phone Companion.exe [844304 2014-09-16] (Lenovo) HKLM\...\Run: [AutoStartTransition] => C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe [294672 2014-09-16] () HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2014-09-16] (Lenovo(beijing) Limited) HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2014-09-16] (Lenovo(beijing) Limited) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated) HKLM-x32\...\Run: [Yoga Picks] => C:\Program Files (x86)\Lenovo\Yoga Picks\Yoga Picks.exe [119280 2014-01-06] (Lenovo) HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [843480 2014-10-08] (BlueStack Systems, Inc.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-29] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-03] (Avira Operations GmbH & Co. KG) HKLM-x32\...\RunOnce: [{b76c0d12-422c-44e3-9daa-9363451e24cd}] => C:\ProgramData\Package Cache\{b76c0d12-422c-44e3-9daa-9363451e24cd}\Avira.OE.Setup.Bundle.exe [833704 2015-09-02] (Avira Operations GmbH & Co. KG) <===== ACHTUNG HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Run: [GoogleChromeAutoLaunch_6515465636893BA8DDB303CB272A5B62] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [813896 2015-08-18] (Google Inc.) HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Run: [Hightail for Lenovo] => C:\Program Files (x86)\Hightail\Hightail for Lenovo\HightailForLenovo.exe [6829112 2014-06-23] (Hightail Inc.) HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Run: [Copernic Desktop Search 4] => C:\Program Files (x86)\Copernic\DesktopSearch4\Copernic.DesktopSearch.exe [1437456 2014-11-04] (Copernic, a division of N. Harris Computer Systems) HKU\S-1-5-21-868717162-547653211-1275539589-1001\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [479744 2014-10-29] (Microsoft Corporation) ShellIconOverlayIdentifiers: [00001LenovoSyncComplete] -> {1E9CED2C-E7B4-4C47-B07A-25416393B67B} => C:\Program Files\Hightail\Hightail for Lenovo\YSINSE64.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers: [00002LenovoSyncActive] -> {C1285F4D-918F-4EF2-BC94-CAD5B118C835} => C:\Program Files\Hightail\Hightail for Lenovo\YSINSE64.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers: [00003LenovoSyncError] -> {CE5633DA-1488-4D1D-9A9B-B500297D4A8C} => C:\Program Files\Hightail\Hightail for Lenovo\YSINSE64.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers: [00004LenovoLocalOnly] -> {C7362DA9-D3AC-4C17-B2F5-2F1823FA04C3} => C:\Program Files\Hightail\Hightail for Lenovo\YSINSE64.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei ShellIconOverlayIdentifiers-x32: [00001LenovoSyncComplete] -> {1E9CED2C-E7B4-4C47-B07A-25416393B67B} => C:\Program Files (x86)\Hightail\Hightail for Lenovo\YSINSE.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers-x32: [00002LenovoSyncActive] -> {C1285F4D-918F-4EF2-BC94-CAD5B118C835} => C:\Program Files (x86)\Hightail\Hightail for Lenovo\YSINSE.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers-x32: [00003LenovoSyncError] -> {CE5633DA-1488-4D1D-9A9B-B500297D4A8C} => C:\Program Files (x86)\Hightail\Hightail for Lenovo\YSINSE.dll [2014-06-23] (Hightail Inc.) ShellIconOverlayIdentifiers-x32: [00004LenovoLocalOnly] -> {C7362DA9-D3AC-4C17-B2F5-2F1823FA04C3} => C:\Program Files (x86)\Hightail\Hightail for Lenovo\YSINSE.dll [2014-06-23] (Hightail Inc.) Startup: C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk [2015-01-24] ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{3C4A0EC1-AA8A-4D37-8F88-1CF9A08D7FCE}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{637F56B6-D993-4EE5-B48F-EB5AF6DCBE2C}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{72C42A46-52BD-4B2A-B4DE-1F49E6F35469}: [DhcpNameServer] 169.254.54.64 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-868717162-547653211-1275539589-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage-web.com/?s=lenovo&m=start HKU\S-1-5-21-868717162-547653211-1275539589-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB HKU\S-1-5-21-868717162-547653211-1275539589-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://lenovo13.msn.com/?pc=LCJB hxxp://www.lenovo.com HKU\S-1-5-21-868717162-547653211-1275539589-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-868717162-547653211-1275539589-1001 -> DefaultScope {3FC95DD6-39C4-11E5-8284-38B1DB502D3C} URL = hxxps://secure.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms} SearchScopes: HKU\S-1-5-21-868717162-547653211-1275539589-1001 -> {3FC95DD6-39C4-11E5-8284-38B1DB502D3C} URL = hxxps://secure.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms} BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation) FireFox: ======== FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [2015-02-02] (Tracker Software Products (Canada) Ltd.) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.) FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [2015-02-02] (Tracker Software Products (Canada) Ltd.) FF Plugin HKU\S-1-5-21-868717162-547653211-1275539589-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-04-25] () Chrome: =======******* CHR StartupUrls: Default -> "hxxp://www.google.com/","https://www.google.de/?gws_rd=ssl" CHR Profile: C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Slides) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-12-30] CHR Extension: (Google Docs) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-12-30] CHR Extension: (Google Drive) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-12-30] CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-03-04] CHR Extension: (YouTube) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-12-30] CHR Extension: (Google Cast) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2014-12-30] CHR Extension: (Copernic Desktop Search Connector) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnnbdaahphjgdgfhliignpepgnbnfomp [2015-03-09] CHR Extension: (Google Search) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-12-30] CHR Extension: (Google Play Music) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2014-12-30] CHR Extension: (Google Sheets) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-12-30] CHR Extension: (Avira Browser Safety) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-12-30] CHR Extension: (Google Play Movies & TV) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdijeikdkaembjbdobgfkoidjkpbmlkd [2014-12-30] CHR Extension: (AdBlock) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-30] CHR Extension: (Desktop Notifications for Android) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\giicnncicnopjohcpamieklkiacdoeni [2014-12-30] CHR Extension: (Random Background Color) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikglgnekadileanonnapmgkeklpgjifk [2014-12-30] CHR Extension: (******* MailCheck) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2014-12-30] CHR Extension: (Google Play) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\komhbcfkdcgmcdoenjcjheifdiabikfi [2014-12-30] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-04] CHR Extension: (Google Cast API) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafeflapfdfljijmlienjedomfjfmhpd [2014-12-30] CHR Extension: (Chrome Web Store Payments) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-12-30] CHR Extension: (*******) - C:\Users\*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-12-30] CHR HKU\S-1-5-21-868717162-547653211-1275539589-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cnnbdaahphjgdgfhliignpepgnbnfomp] - c:\program files (x86)\copernic\desktopsearch4\ChromeConnector\ChromeConnector.crx [2014-11-04] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated) S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-07-23] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-29] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-29] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-29] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [227592 2015-08-03] (Avira Operations GmbH & Co. KG) S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [409304 2014-10-08] (BlueStack Systems, Inc.) S2 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [782040 2014-10-08] (BlueStack Systems, Inc.) R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [66560 2013-11-06] () [Datei ist nicht signiert] R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-03-26] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282072 2014-03-10] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-16] (Intel Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation) S3 Lenovo EasyPlus Hotspot; C:\Program Files (x86)\Common Files\LENOVO\easyplussdk\bin\EPHotspot64.exe [625648 2015-06-08] (Lenovo) R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584960 2014-05-21] (LENOVO INCORPORATED.) R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [198192 2014-09-16] (Lenovo(beijing) Limited) R2 LsvUIService; C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe [70416 2014-09-16] (Lenovo) R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG) [Datei ist nicht signiert] R2 NitroDriverReadSpool9; C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe [230920 2013-12-12] (Nitro PDF Software) R2 PGService; C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe [167176 2014-02-24] (PointGrab LTD) R2 PG_Service_Launcher; C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe [512776 2014-02-24] (PointGrab LTD) R2 PhoneCompanionPusher; C:\Program Files\Lenovo Yoga PhoneCompanion\PhoneCompanionPusher.exe [285712 2014-09-16] (Lenovo) S3 PhoneCompanionVap; C:\Program Files\Lenovo Yoga PhoneCompanion\PhoneCompanionVap.exe [304144 2014-09-16] (Lenovo) R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] () R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe [67856 2014-09-16] () S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation) R2 ymc; C:\ProgramData\LenovoTransition\Server\x64\ymc.exe [33040 2014-09-16] (Lenovo) R2 YogaPicks.AppService; C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe [19440 2014-01-06] () ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-07-23] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-07-23] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-02-25] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-25] (Avira Operations GmbH & Co. KG) S3 AX88179; C:\Windows\system32\DRIVERS\ax88179_178a.sys [69120 2015-02-05] (ASIX Electronics Corp.) S3 AX88772; C:\Windows\system32\DRIVERS\ax88772.sys [113864 2013-07-18] (ASIX Electronics Corp.) R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [122072 2014-10-08] (BlueStack Systems) R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation) S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation) R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation) S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation) R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-10] (Corel Corporation) R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [555224 2013-11-18] (Realtek Semiconductor Corporation) R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [8876248 2013-10-17] (Realtek Semiconductor Corp.) R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [2987224 2013-11-22] (Realtek Semiconductor Corporation ) R3 SensorsServiceDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation) R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-12-19] (Synaptics Incorporated) S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) U5 UnlockerDriver5; E:\unlocker1.9.0-portable\x86\UnlockerDriver5.sys [4096 2010-07-04] () [Datei ist nicht signiert] S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert] S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-09-02 14:36 - 2015-09-02 14:37 - 00025724 _____ C:\Users\*******\Downloads\FRST.txt 2015-09-02 14:36 - 2015-09-02 14:36 - 00000000 ____D C:\FRST 2015-09-02 14:35 - 2015-09-02 14:35 - 02188800 _____ (Farbar) C:\Users\*******\Downloads\FRST64.exe 2015-09-02 14:34 - 2015-09-02 14:34 - 00000476 _____ C:\Users\*******\Downloads\defogger_disable.log 2015-09-02 14:34 - 2015-09-02 14:34 - 00000000 _____ C:\Users\*******\defogger_reenable 2015-09-02 14:33 - 2015-09-02 14:33 - 00050477 _____ C:\Users*******\Downloads\Defogger.exe 2015-08-29 15:22 - 2015-09-02 13:29 - 00002186 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Menu.lnk 2015-08-22 16:57 - 2015-08-29 15:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in 2015-08-22 16:28 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2015-08-22 16:28 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2015-08-22 16:09 - 2014-04-16 01:35 - 00028352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll 2015-08-22 16:09 - 2014-04-16 01:34 - 00029888 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll 2015-08-22 16:04 - 2015-08-22 16:04 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help 2015-08-22 16:04 - 2015-08-22 16:04 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help 2015-08-22 15:58 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2015-08-22 15:58 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2015-08-22 15:58 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2015-08-22 15:58 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2015-08-22 15:58 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2015-08-22 15:58 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2015-08-22 15:58 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2015-08-22 15:58 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2015-08-22 15:58 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll 2015-08-22 15:58 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll 2015-08-22 15:58 - 2015-06-12 19:03 - 18823680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2015-08-22 15:58 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2015-08-22 15:58 - 2015-06-11 22:12 - 02476376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2015-08-22 15:58 - 2015-06-11 22:12 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2015-08-22 15:58 - 2015-06-09 20:27 - 00411133 _____ C:\WINDOWS\system32\ApnDatabase.xml 2015-08-22 15:57 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2015-08-22 15:57 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2015-08-22 15:57 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll 2015-08-22 15:57 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll 2015-08-22 15:57 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe 2015-08-22 15:57 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll 2015-08-22 15:57 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll 2015-08-22 15:57 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe 2015-08-22 15:57 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll 2015-08-22 15:57 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll 2015-08-22 15:57 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2015-08-22 15:57 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2015-08-22 15:57 - 2015-07-16 23:14 - 25192448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2015-08-22 15:57 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2015-08-22 15:57 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2015-08-22 15:57 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2015-08-22 15:57 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2015-08-22 15:57 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2015-08-22 15:57 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2015-08-22 15:57 - 2015-07-16 22:20 - 19870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2015-08-22 15:57 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2015-08-22 15:57 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2015-08-22 15:57 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2015-08-22 15:57 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2015-08-22 15:57 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2015-08-22 15:57 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2015-08-22 15:57 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2015-08-22 15:57 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2015-08-22 15:57 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2015-08-22 15:57 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2015-08-22 15:57 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2015-08-22 15:57 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2015-08-22 15:57 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2015-08-22 15:57 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2015-08-22 15:57 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2015-08-22 15:57 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2015-08-22 15:57 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2015-08-22 15:57 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2015-08-22 15:57 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2015-08-22 15:57 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2015-08-22 15:57 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2015-08-22 15:57 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2015-08-22 15:57 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2015-08-22 15:57 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2015-08-22 15:57 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2015-08-22 15:57 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys 2015-08-22 15:57 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2015-08-22 15:57 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2015-08-22 15:57 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2015-08-22 15:57 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll 2015-08-22 15:57 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll 2015-08-22 15:57 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll 2015-08-22 15:57 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2015-08-22 15:57 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2015-08-22 15:57 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll 2015-08-22 15:57 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2015-08-22 15:57 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2015-08-22 15:57 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2015-08-22 15:57 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe 2015-08-22 15:57 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe 2015-08-22 15:57 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe 2015-08-22 15:57 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys 2015-08-22 15:57 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys 2015-08-22 15:57 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys 2015-08-22 15:57 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll 2015-08-22 15:57 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll 2015-08-22 15:57 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll 2015-08-22 15:57 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll 2015-08-22 15:56 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll 2015-08-22 15:56 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2015-08-22 15:56 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll 2015-08-22 15:56 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2015-08-22 15:56 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2015-08-22 15:56 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2015-08-22 15:56 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2015-08-22 15:56 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2015-08-03 11:44 - 2015-08-22 17:19 - 00003240 _____ C:\WINDOWS\System32\Tasks\Pokki ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-09-02 14:37 - 2014-12-30 17:36 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-868717162-547653211-1275539589-1001 2015-09-02 14:34 - 2014-12-30 17:21 - 00000000 ____D C:\Users\******* 2015-09-02 14:27 - 2014-09-16 09:58 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat 2015-09-02 14:27 - 2014-09-16 09:58 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat 2015-09-02 14:27 - 2014-03-18 11:53 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2015-09-02 14:26 - 2014-09-16 00:15 - 02037576 _____ C:\WINDOWS\WindowsUpdate.log 2015-09-02 14:23 - 2015-06-11 16:47 - 00007545 _____ C:\WINDOWS\setupact.log 2015-09-02 14:11 - 2014-12-30 18:43 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2015-09-02 14:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru 2015-09-02 13:44 - 2015-01-12 00:10 - 00000000 ____D C:\xampp 2015-09-02 13:36 - 2014-12-30 18:42 - 00003934 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{26BEDE45-7DC0-4B4D-B7AD-D613DD9FE8B3} 2015-09-02 13:30 - 2014-12-30 17:21 - 00000000 ____D C:\Users\*******\AppData\Local\Pokki 2015-09-02 13:28 - 2014-12-30 18:43 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2015-09-02 13:28 - 2014-12-30 17:30 - 00000000 ___DO C:\Users\*******\OneDrive 2015-09-02 13:27 - 2014-12-30 17:23 - 01413096 _____ C:\Users\*******\AppData\Local\BTServer.log 2015-09-02 13:26 - 2015-03-14 12:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2015-09-02 13:25 - 2014-09-16 00:56 - 00000000 ____D C:\ProgramData\Package Cache 2015-09-02 07:30 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness 2015-09-01 12:48 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2015-08-31 22:39 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache 2015-08-31 21:03 - 2015-05-21 19:05 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 2015-08-31 21:02 - 2015-05-21 18:38 - 00000000 ____D C:\Program Files\Common Files\Apple 2015-08-31 12:06 - 2014-12-30 18:43 - 00004106 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2015-08-31 12:06 - 2014-12-30 18:43 - 00003870 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2015-08-29 17:13 - 2015-05-21 18:38 - 00000000 ____D C:\ProgramData\Apple 2015-08-29 15:14 - 2015-03-03 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange 2015-08-29 15:14 - 2014-12-30 21:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2015-08-29 15:13 - 2015-06-11 20:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wise Registry Cleaner 2015-08-29 15:13 - 2015-03-03 09:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange Lite 2012 2015-08-29 15:13 - 2015-02-22 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2015-08-29 15:13 - 2015-01-24 23:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Netzmanager 2015-08-29 15:13 - 2015-01-20 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Handbrake 2015-08-29 15:13 - 2014-12-31 14:25 - 00000000 ____D C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2015-08-29 15:13 - 2014-12-31 02:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PPT Remote 2015-08-29 15:13 - 2014-12-31 00:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 2015-08-29 15:13 - 2014-12-30 18:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome 2015-08-29 15:13 - 2014-12-30 17:21 - 00000000 ___RD C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-08-29 15:13 - 2014-12-30 17:21 - 00000000 ___RD C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2015-08-29 15:13 - 2014-12-30 17:21 - 00000000 ___RD C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility 2015-08-29 15:13 - 2014-12-30 17:21 - 00000000 ____D C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2015-08-29 15:13 - 2014-09-16 01:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo Photo Master 2015-08-29 15:13 - 2014-09-16 01:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDirector 10 2015-08-29 15:13 - 2014-09-16 01:25 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink MediaStory 2015-08-29 15:13 - 2014-09-16 01:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hightail 2015-08-29 15:13 - 2014-09-16 01:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo 2015-08-29 15:13 - 2014-09-16 00:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Realtek 2015-08-29 15:13 - 2014-09-16 00:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby 2015-08-29 15:13 - 2014-09-16 00:47 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel 2015-08-29 15:13 - 2013-08-22 17:36 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools 2015-08-29 15:13 - 2013-08-22 17:36 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories 2015-08-29 15:13 - 2013-08-22 17:36 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility 2015-08-29 15:13 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance 2015-08-29 15:13 - 2013-08-22 15:36 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2015-08-29 15:01 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\registration 2015-08-29 14:45 - 2015-06-11 19:53 - 00010832 _____ C:\WINDOWS\PFRO.log 2015-08-29 13:28 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF 2015-08-29 13:25 - 2015-03-08 14:29 - 00007598 _____ C:\Users\*******\AppData\Local\Resmon.ResmonCfg 2015-08-29 13:11 - 2014-12-30 17:22 - 00000000 ____D C:\Users\*******\AppData\Local\Packages 2015-08-22 17:24 - 2014-12-30 19:44 - 00002324 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk 2015-08-22 17:18 - 2015-02-22 17:53 - 00002828 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wikipedia.lnk 2015-08-22 17:18 - 2015-01-01 19:33 - 00002590 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My To-Do List.lnk 2015-08-22 17:05 - 2013-08-22 16:44 - 00537648 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2015-08-22 17:03 - 2014-09-16 01:32 - 00002560 _____ C:\WINDOWS\system32\VfService.trf 2015-08-22 17:03 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI 2015-08-22 17:00 - 2015-01-04 23:00 - 00000000 ___SD C:\WINDOWS\system32\CompatTel 2015-08-22 17:00 - 2015-01-04 23:00 - 00000000 ____D C:\WINDOWS\system32\appraiser 2015-08-22 17:00 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-08-22 17:00 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-08-22 17:00 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender 2015-08-22 17:00 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender 2015-08-22 16:57 - 2013-08-22 17:20 - 00000000 ____D C:\WINDOWS\CbsTemp 2015-08-22 16:27 - 2014-12-30 21:45 - 00000000 ____D C:\WINDOWS\system32\MRT 2015-08-22 16:19 - 2014-12-30 21:45 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-08-22 16:19 - 2014-12-30 20:59 - 00000000 ____D C:\ProgramData\Microsoft Help 2015-08-22 16:06 - 2014-12-30 21:06 - 00000000 ____D C:\Program Files (x86)\Microsoft Works 2015-08-22 16:04 - 2013-08-22 15:25 - 00000167 _____ C:\WINDOWS\win.ini 2015-08-22 16:03 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2015-08-22 16:03 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2015-08-14 03:50 - 2015-05-12 21:57 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2015-08-14 03:50 - 2015-05-12 21:57 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2014-12-30 17:23 - 2015-09-02 13:27 - 1413096 _____ () C:\Users\*******\AppData\Local\BTServer.log 2015-03-08 14:29 - 2015-08-29 13:25 - 0007598 _____ () C:\Users\*******\AppData\Local\Resmon.ResmonCfg 2015-02-22 18:11 - 2015-02-22 18:11 - 0000079 _____ () C:\ProgramData\Desktop.7z 2015-02-22 18:12 - 2015-02-22 18:12 - 36397640 _____ () C:\ProgramData\dewiki-latest-pages-articles-multistream-index.zip 2014-09-16 00:49 - 2014-09-16 00:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl 2015-02-22 18:05 - 2015-02-22 18:05 - 0000280 _____ () C:\ProgramData\mediawiki-1.24.1.tar.gz.sig 2015-02-22 18:13 - 2015-02-22 18:13 - 0000468 _____ () C:\ProgramData\wikipedia.zip Dateien, die verschoben oder gelöscht werden sollten: ==================== C:\ProgramData\Package Cache\{b76c0d12-422c-44e3-9daa-9363451e24cd}\Avira.OE.Setup.Bundle.exe Einige Dateien in TEMP: ==================== C:\Users\*******\AppData\Local\Temp\avgnt.exe C:\Users\*******\AppData\Local\Temp\bdfilters.dll C:\Users\*******\AppData\Local\Temp\COMAP.EXE C:\Users\*******\AppData\Local\Temp\DE41.exe C:\Users\*******\AppData\Local\Temp\FreemakeAudioConverterFull.exe C:\Users\*******\AppData\Local\Temp\FreeScreenVideoRecorder.exe C:\Users\*******\AppData\Local\Temp\FreeYouTubeDownload.exe C:\Users\*******\AppData\Local\Temp\oct14F1.tmp.exe C:\Users\*******\AppData\Local\Temp\oct50A9.tmp.exe C:\Users\*******\AppData\Local\Temp\oct633.tmp.exe C:\Users\*******\AppData\Local\Temp\oct9465.tmp.exe C:\Users\*******\AppData\Local\Temp\octBB68.tmp.exe C:\Users\*******\AppData\Local\Temp\octC5F8.tmp.exe C:\Users\*******\AppData\Local\Temp\octF133.tmp.exe C:\Users\*******\AppData\Local\Temp\readSTILog.dll C:\Users\*******\AppData\Local\Temp\SPSetup.exe C:\Users\*******\AppData\Local\Temp\VirtualDJ New Version.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2015-09-02 07:30 ==================== Ende von FRST.txt ============================ Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2015-09-02 15:06:35 Windows 6.3.9600 x64 \Device\Harddisk0\DR0 -> \Device\00000034 WDC_WD5000MPCK-24AWHT0 rev.01.01A01 465,76GB Running: Gmer-19357.exe; Driver: C:\Users\*******\AppData\Local\Temp\kfddapog.sys ---- Kernel code sections - GMER 2.1 ---- .text C:\WINDOWS\system32\ntoskrnl.exe!NtCallbackReturn + 960 fffff803f69d7700 8 bytes [40, 63, A6, FF, 02, 58, 48, ...] .text C:\WINDOWS\System32\win32k.sys!W32pServiceTable fffff960001b9d00 15 bytes [00, E4, F2, 01, 80, 8C, 6C, ...] .text C:\WINDOWS\System32\win32k.sys!W32pServiceTable + 16 fffff960001b9d10 11 bytes [00, 72, FC, FF, 00, 09, CB, ...] ---- Threads - GMER 2.1 ---- Thread C:\WINDOWS\system32\csrss.exe [456:484] fffff960008e02d0 ---- Disk sectors - GMER 2.1 ---- Disk \Device\Harddisk0\DR0 unknown MBR code ---- EOF - GMER 2.1 ---- Anhang 75874 Anhang 75875 Ich hoffe ihr könnt mir helfen schonmal danke Liebe Grüße lenne Geändert von lenne (02.09.2015 um 16:29 Uhr) |
03.09.2015, 00:48 | #2 |
/// Malwareteam | Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Anleitung / HilfeDanke für deinen vorbildlichen Post Erstmal bitte ich dich um eine erneute Systemwiederherstellung:
Wie erhält es sich nun? Weiters sehe ich, dass du auf deinem Stick Unlocker hast, was hast du damit denn gemacht? Ich hoffe nicht, Systemdateien gelöscht? ^^
__________________ Geändert von burningice (03.09.2015 um 00:55 Uhr) |
03.09.2015, 06:50 | #3 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Details Lieber burningice,
__________________danke für deine rasche Antwort. Deinem Lob entnehme ich das ich alle Hinweise beachtet habe?! Leider gibt es bei mir den Punkt "Zeige mehr Wiederherstellungspunkte" nicht. Unlocker wollte ich Installieren, da sich der Xampp Ordner(C:\xampp), nach der Deinstallation von Xampp, nicht Löschen lies. Unlocker wurde bei mir aber nie korrekt Installiert. Davon gehe ich zumindest aus, da ich Unlocker nicht öffnen konnte. |
03.09.2015, 11:36 | #4 | |
/// Malwareteam | Lösung: Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei ProblemeZitat:
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
03.09.2015, 13:07 | #5 |
| Wie Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Ich bin mir schon bewusst das solche Punkte Variieren können, aber ich hatte keine Auswahlmöglichkeiten zur Verfügung. Wie hast du die Bilder eingefügt? Über das Bild in der Funktionsleiste konnte ich nur einen Link angeben, muss ich die Bilder vorher auf einen Filehoster hochladen?! Erstmal sind die Dateien leider nur im Anhang. Liebe Grüße lenne |
03.09.2015, 16:03 | #6 |
/// Malwareteam | Wo Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Lösung! aha. Überprüfung der Systemintegrität (DISM)
__________________ --> Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme |
03.09.2015, 18:46 | #7 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme So, hat eine weile gedauert bis alles durchgelaufen war. Sicherheitshalber habe ich die Ergebnisse der beiden Befehle auch noch als Anhang hinzugepackt, weil ich mir nicht sicher war ob du sie brauchst. Code:
ATTFilter SFCFix version 2.4.5.0 by niemiro. Start time: 2015-09-03 19:41:49.850 Microsoft Windows 8.1 Update 3 - amd64 Not using a script file. AutoAnalysis:: SUMMARY: No corruptions were detected. AutoAnalysis:: directive completed successfully. Successfully processed all directives. SFCFix version 2.4.5.0 by niemiro has completed. Currently storing 0 datablocks. Finish time: 2015-09-03 19:42:40.545 ----------------------EOF----------------------- |
03.09.2015, 22:14 | #8 |
/// Malwareteam | Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Der Fehler von dism ist recht ungewöhnlich und dürfte so nicht auftreten, führe bitte eine Reparatur gemäß folgender Anleitung durch: http://www.trojaner-board.de/126216-...epair-aio.html Wie verhält sich dein System jetzt? Hast du noch gröbere Probleme?
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
04.09.2015, 19:54 | #9 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme Soll ich die Logs Posten?! Der Start ist etwas schneller, Word läuft etwas stabiler, hat sich aber trotzdem einmal aufgehangen. An sich ist es noch nicht wie vor der Zurücksetzung. Es hängen sich andauernd alle Programme auf, und die Anmeldung erfolgt auch erst nach circa 30 Sekunden nach Passwort Eingabe und Bluestacks startet immer noch nicht. Dafür sind zwei Probleme dazu gekommen. Die Problembehandlung funktioniert nicht mehr und ich kann keine Internet Verbindung mehr aufbauen. (WLAN) Und ein Neustart sorgte für einen Bluescreen, was ich bei diesem Laptop noch nie hatte. "driver_power_state_failure" Geändert von lenne (04.09.2015 um 20:04 Uhr) |
05.09.2015, 15:48 | #10 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] So, zuerst zum Bluescreen. Die Screenshots von Bluescreenview und WhoCrashed befinden sich im Anhang. Genauso wie die CrashDump Datei, gezippt wie in der Anleitung beschrieben... Internet: Das Wlan Problem hat sich erledigt. Auf der Suche nach dem Namen der Netzwerkkarte hat sich herausgestellt das sie aus irgendeinen Grund deaktiviert wurde. Und hier die Logs vom Windows Repair tool. _windows_repair_log: Code:
ATTFilter Tweaking.com - Windows Repair v3.4.3 -------------------------------------------------------------------------------- System Variables -------------------------------------------------------------------------------- OS: Windows 8.1 OS Architecture: 64-bit OS Version: 6.3.9600 OS Service Pack: Computer Name: ******* Windows Drive: C:\ Windows Path: C:\WINDOWS Program Files: C:\Program Files Program Files (x86): C:\Program Files (x86) Current Profile: C:\Users\******* Current Profile SID: S-1-5-21-868717162-547653211-1275539589-1001 Current Profile Classes: S-1-5-21-868717162-547653211-1275539589-1001_Classes Profiles Location: C:\Users Profiles Location 2: C:\WINDOWS\ServiceProfiles Local Settings AppData: C:\Users\*******\AppData\Local -------------------------------------------------------------------------------- System Information -------------------------------------------------------------------------------- System Up Time: 0 Days 00:56:48 Process Count: 99 Commit Total: 2,77 GB Commit Limit: 5,30 GB Commit Peak: 3,98 GB Handle Count: 33709 Kernel Total: 596,23 MB Kernel Paged: 385,68 MB Kernel Non Paged: 210,54 MB System Cache: 2,03 GB Thread Count: 978 -------------------------------------------------------------------------------- Memory Before Cleaning with CleanMem -------------------------------------------------------------------------------- Memory Total: 3,92 GB Memory Used: 2,02 GB(51,3893%) Memory Avail.: 1,91 GB -------------------------------------------------------------------------------- Cleaning Memory Before Starting Repairs... Memory After Cleaning with CleanMem -------------------------------------------------------------------------------- Memory Total: 3,92 GB Memory Used: 1,51 GB(38,5472%) Memory Avail.: 2,41 GB -------------------------------------------------------------------------------- Starting Repairs... Started at (04.09.2015 16:28:43) Setting Any Missing 'InstallDate' From Uninstall Sections Before Running Repair... Total Missing 'InstallDate' Fixed: 0 01 - Reset Registry Permissions Restore Windows 7/8/10 Default Registry Permissions Start (04.09.2015 16:28:45) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\hku.7z Done, 0,88 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\hklm.7z Done, 5,71 seconds. Running Repair Under System Account Done (04.09.2015 16:38:06) 02 - Reset File Permissions: C: C: & Sub Folders Start (04.09.2015 16:38:06) Running Repair Under Current User Account Done (04.09.2015 16:52:04) 02 - Reset File Permissions Restore Windows 7/8/10 Default File Permissions Start (04.09.2015 16:52:04) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\default.7z Done, 0,17 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\profile.7z Done, 0,2 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\program_files.7z Done, 0,59 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\program_files_x86.7z Done, 0,14 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\programdata.7z Done, 0,61 seconds. Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\windows.7z Done, 2,53 seconds. Running Repair Under Current User Account Done (04.09.2015 17:08:59) 02 - Reset File Permissions: Cleanup Repairing Restricted Folders Permissions To Avoid Infinite Loops Start (04.09.2015 17:08:59) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:09:01) 03 - Reset Service Permissions Start (04.09.2015 17:09:01) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:09:11) 04 - Register System Files Start (04.09.2015 17:09:11) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:10:13) 05 - Repair WMI Start (04.09.2015 17:10:13) Starting Security Center So We Can Export The Security Info. Exporting Antivirus Info... No Antivirus Products Reported. Exporting AntiSpyware Info... Avira Antivirus Exported. Windows Defender Exported. Exporting 3rd Party Firewall Info... No Firewall Products Reported. Running Repair Under Current User Account Done (04.09.2015 17:19:35) 06 - Repair Windows Firewall Start (04.09.2015 17:19:35) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,23 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:20:11) 07 - Repair Internet Explorer Start (04.09.2015 17:20:11) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:20:34) 08 - Repair MDAC/MS Jet Start (04.09.2015 17:20:34) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:20:45) 09 - Repair Hosts File Start (04.09.2015 17:20:45) Running Repair Under System Account Done (04.09.2015 17:20:46) 10 - Remove Policies Set By Infections Start (04.09.2015 17:20:46) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:20:50) 11 - Repair Start Menu Icons Removed By Infections Start (04.09.2015 17:20:50) Running Repair Under System Account Done (04.09.2015 17:20:52) 12 - Repair Icons Start (04.09.2015 17:20:52) Running Repair Under Current User Account Done (04.09.2015 17:20:53) 13 - Repair Network Start (04.09.2015 17:20:53) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,36 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:21:20) 14 - Remove Temp Files Start (04.09.2015 17:21:20) Running Repair Under System Account Done (04.09.2015 17:21:22) 15 - Repair Proxy Settings Start (04.09.2015 17:21:22) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:21:24) 17 - Repair Windows Updates Start (04.09.2015 17:21:24) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,19 seconds. Running Repair Under Current User Account Running Repair Under System Account Setting Windows Updates Files That Are In Use To Be Removed At Next Boot. Done (04.09.2015 17:21:53) 18 - Repair CD/DVD Missing/Not Working Start (04.09.2015 17:21:53) iTunes not found, not applying UpperFilters iTunes Reg Key Done (04.09.2015 17:21:53) 19 - Repair Volume Shadow Copy Service Start (04.09.2015 17:21:53) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,19 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:17) 20 - Repair Windows Sidebar/Gadgets Start (04.09.2015 17:22:17) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:19) 21 - Repair MSI (Windows Installer) Start (04.09.2015 17:22:19) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,19 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:32) 22 - Repair Windows Snipping Tool Start (04.09.2015 17:22:32) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:35) 23.01 - Repair bat Association Start (04.09.2015 17:22:35) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:37) 23.02 - Repair cmd Association Start (04.09.2015 17:22:37) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:39) 23.03 - Repair com Association Start (04.09.2015 17:22:39) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:41) 23.04 - Repair Directory Association Start (04.09.2015 17:22:41) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:44) 23.05 - Repair Drive Association Start (04.09.2015 17:22:44) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:46) 23.06 - Repair exe Association Start (04.09.2015 17:22:46) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:48) 23.07 - Repair Folder Association Start (04.09.2015 17:22:48) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:50) 23.08 - Repair inf Association Start (04.09.2015 17:22:50) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:53) 23.09 - Repair lnk (Shortcuts) Association Start (04.09.2015 17:22:53) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:55) 23.10 - Repair msc Association Start (04.09.2015 17:22:55) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:57) 23.11 - Repair reg Association Start (04.09.2015 17:22:57) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:22:59) 23.12 - Repair scr Association Start (04.09.2015 17:22:59) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:23:02) 24 - Repair Windows Safe Mode Start (04.09.2015 17:23:02) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:23:04) 25 - Repair Print Spooler Start (04.09.2015 17:23:04) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,19 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:23:23) 26 - Restore Important Windows Services Start (04.09.2015 17:23:23) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\services.7z Done, 0,19 seconds. Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:23:35) 27 - Set Windows Services To Default Startup Start (04.09.2015 17:23:35) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 17:23:39) 28.01 - Repair Windows 8/10 App Store Start (04.09.2015 17:23:39) Decompressing & Updating Windows Permission File C:\Users\*******\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\files\permissions\8\hku.7z Done, 0,43 seconds. Running Repair Under Current User Account Done (04.09.2015 17:25:04) 29 - Repair Windows 8/10 Component Store Start (04.09.2015 17:25:04) Running Repair Under Current User Account Done (04.09.2015 18:15:23) 30 - Restore Windows 8/10 COM+ Unmarshalers Start (04.09.2015 18:15:23) Running Repair Under System Account Processing ACL of: <classes_root\Unmarshalers> Processing ACL of: <classes_root\Unmarshalers\System> Processing ACL of: <classes_root\Unmarshalers\System\{00000027-0000-0008-c000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000002F-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000303-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000304-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000305-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000306-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000309-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000030b-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000031A-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000031B-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000327-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000336-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000338-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000339-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000033a-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0000033b-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000344-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000347-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000348-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000350-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00000352-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00020009-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{00021401-0000-0000-C000-000000000046}> Processing ACL of: <classes_root\Unmarshalers\System\{0369B4E5-45B6-11D3-B650-00C04F79498E}> Processing ACL of: <classes_root\Unmarshalers\System\{0369B4E6-45B6-11D3-B650-00C04F79498E}> Processing ACL of: <classes_root\Unmarshalers\System\{03C06416-D127-407A-AB4C-FDD279ABBE5D}> Processing ACL of: <classes_root\Unmarshalers\System\{055CB2D7-2969-45CD-914B-76890722F112}> Processing ACL of: <classes_root\Unmarshalers\System\{078759d3-423b-48ad-ab6a-5638c2884dbe}> Processing ACL of: <classes_root\Unmarshalers\System\{0814F632-4C6F-4871-9C49-14C2BD04BDFC}> Processing ACL of: <classes_root\Unmarshalers\System\{0955AC62-BF2E-4CBA-A2B9-A63F772D46CF}> Processing ACL of: <classes_root\Unmarshalers\System\{0C27CFDD-1613-4A0C-BD12-E8D369669152}> Processing ACL of: <classes_root\Unmarshalers\System\{0e119e63-267a-4030-8c80-5b1972e0a456}> Processing ACL of: <classes_root\Unmarshalers\System\{0f0cf7e2-f98a-4f4a-b684-3bec4b4af892}> Processing ACL of: <classes_root\Unmarshalers\System\{14795a8f-78f3-47bd-acb6-e767414fe293}> Processing ACL of: <classes_root\Unmarshalers\System\{14DE3806-5D5B-405C-AB89-4AC936BCBF48}> Processing ACL of: <classes_root\Unmarshalers\System\{15D6504A-5494-499C-886C-973C9E53B9F1}> Processing ACL of: <classes_root\Unmarshalers\System\{19352205-42B0-4690-9AA4-D7DB9AE5F259}> Processing ACL of: <classes_root\Unmarshalers\System\{193B4137-0480-11d1-97DA-00C04FB9618A}> Processing ACL of: <classes_root\Unmarshalers\System\{19eb3aee-148e-42fe-a569-a7dc9b25d658}> Processing ACL of: <classes_root\Unmarshalers\System\{1BE49F30-0E1B-11D3-9D8E-00C04F72D980}> Processing ACL of: <classes_root\Unmarshalers\System\{1cc78354-9ded-4c1b-bd81-c67b0289a4e5}> Processing ACL of: <classes_root\Unmarshalers\System\{1DF7D126-4050-47F0-A7CF-4C4CA9241333}> Processing ACL of: <classes_root\Unmarshalers\System\{251b1498-5cba-4bee-8242-2f57773151aa}> Processing ACL of: <classes_root\Unmarshalers\System\{26671179-2EC2-42BF-93D3-64108589CAD5}> Processing ACL of: <classes_root\Unmarshalers\System\{26EC0B63-AA90-458A-8DF4-5659F2C8A18A}> Processing ACL of: <classes_root\Unmarshalers\System\{273eb5e7-88b0-4843-bfef-e2c81d43aae5}> Processing ACL of: <classes_root\Unmarshalers\System\{28AB0005-E845-4FFA-AA9B-F4665236141C}> Processing ACL of: <classes_root\Unmarshalers\System\{2B4F54B1-3D6D-11d0-8258-00C04FD5AE38}> Processing ACL of: <classes_root\Unmarshalers\System\{3050f391-98b5-11cf-bb82-00aa00bdce0b}> Processing ACL of: <classes_root\Unmarshalers\System\{3050F3C2-98B5-11CF-BB82-00AA00BDCE0B}> Processing ACL of: <classes_root\Unmarshalers\System\{30510483-98b5-11cf-bb82-00aa00bdce0b}> Processing ACL of: <classes_root\Unmarshalers\System\{320690f4-8d7b-4f55-a98d-89ebb01fa776}> Processing ACL of: <classes_root\Unmarshalers\System\{320D405F-CC9A-43AE-AB18-90428066E5CA}> Processing ACL of: <classes_root\Unmarshalers\System\{3A9428A7-31A4-45e9-9EFB-E055BF7BB3DB}> Processing ACL of: <classes_root\Unmarshalers\System\{3C5EDEBE-16C6-4EE4-906B-436AA1F6EF9E}> Processing ACL of: <classes_root\Unmarshalers\System\{3CB169B3-17D9-4E47-8B93-2878998F69A2}> Processing ACL of: <classes_root\Unmarshalers\System\{3FF292B6-B204-11CF-8D23-00AA005FFE58}> Processing ACL of: <classes_root\Unmarshalers\System\{40319fab-cc2f-4cea-890c-1e676b139824}> Processing ACL of: <classes_root\Unmarshalers\System\{418008F3-CF67-4668-9628-10DC52BE1D08}> Processing ACL of: <classes_root\Unmarshalers\System\{41fd88f7-f295-4d39-91ac-a85f3149a05b}> Processing ACL of: <classes_root\Unmarshalers\System\{4333fd20-ca5f-4095-a535-edb00455ce66}> Processing ACL of: <classes_root\Unmarshalers\System\{4590f812-1d3a-11d0-891f-00aa004b2e24}> Processing ACL of: <classes_root\Unmarshalers\System\{45FB4600-E6E8-4928-B25E-50476FF79425}> Processing ACL of: <classes_root\Unmarshalers\System\{487af411-1d5e-4f7f-b4f4-4721fe1e95d9}> Processing ACL of: <classes_root\Unmarshalers\System\{4933656C-55E2-48e6-AD89-679CAE6295DF}> Processing ACL of: <classes_root\Unmarshalers\System\{49638B91-48AB-48B7-A47A-7D0E75A08EDE}> Processing ACL of: <classes_root\Unmarshalers\System\{4a1f5480-8271-4cb3-b094-05b41149d025}> Processing ACL of: <classes_root\Unmarshalers\System\{4bc70a10-fbab-4ada-8fc4-e4f898a6f810}> Processing ACL of: <classes_root\Unmarshalers\System\{4D3BD4B7-AD22-4DC4-B889-311DAE0D8AEB}> Processing ACL of: <classes_root\Unmarshalers\System\{4D4628EA-EDB7-45BC-9CDC-C423780D2F0D}> Processing ACL of: <classes_root\Unmarshalers\System\{5870F1B8-9488-42fe-B233-5C73E476DCBC}> Processing ACL of: <classes_root\Unmarshalers\System\{594103b8-e428-4461-b8d7-dd0ae12d31d9}> Processing ACL of: <classes_root\Unmarshalers\System\{59DC47A8-116C-11d3-9D8E-00C04F72D980}> Processing ACL of: <classes_root\Unmarshalers\System\{5B18AB61-091D-11d1-97DF-00C04FB9618A}> Processing ACL of: <classes_root\Unmarshalers\System\{6104DF1F-6A08-4883-B285-D438ACE61151}> Processing ACL of: <classes_root\Unmarshalers\System\{6504AFED-A629-455c-A7F1-04964DEA5CC4}> Processing ACL of: <classes_root\Unmarshalers\System\{674B6698-EE92-11d0-AD71-00C04FD8FDFF}> Processing ACL of: <classes_root\Unmarshalers\System\{6c19be35-7500-11d1-ad94-00c04fd8fdff}> Processing ACL of: <classes_root\Unmarshalers\System\{6C63BBFB-244B-42A6-B2FD-A1B7C42C80C8}> Processing ACL of: <classes_root\Unmarshalers\System\{72c57034-02c4-4e9f-bf9c-ca711031757e}> Processing ACL of: <classes_root\Unmarshalers\System\{7513af53-9c75-4ad4-b47e-8d855099e023}> Processing ACL of: <classes_root\Unmarshalers\System\{79eac9d1-baf9-11ce-8c82-00aa004ba90b}> Processing ACL of: <classes_root\Unmarshalers\System\{79eac9e0-baf9-11ce-8c82-00aa004ba90b}> Processing ACL of: <classes_root\Unmarshalers\System\{79EAC9F2-BAF9-11CE-8C82-00AA004BA90B}> Processing ACL of: <classes_root\Unmarshalers\System\{7bce3cfb-954c-438f-974c-73a8e0593f1a}> Processing ACL of: <classes_root\Unmarshalers\System\{7c0a005a-8547-4974-bc87-2ecb9977a321}> Processing ACL of: <classes_root\Unmarshalers\System\{7e57f418-1f71-4411-9e09-45884f4f4714}> Processing ACL of: <classes_root\Unmarshalers\System\{823535A0-0318-11D3-9D8E-00C04F72D980}> Processing ACL of: <classes_root\Unmarshalers\System\{85cfccaf-2d14-42b6-80b6-f40f65d016e7}> Processing ACL of: <classes_root\Unmarshalers\System\{8872FF1B-98FA-4D7A-8D93-C9F1055F85BB}> Processing ACL of: <classes_root\Unmarshalers\System\{89B36EA2-F25D-4185-BE8B-13BC8904F303}> Processing ACL of: <classes_root\Unmarshalers\System\{8A674B4C-1F63-11d3-B64C-00C04F79498E}> Processing ACL of: <classes_root\Unmarshalers\System\{8A674B4D-1F63-11d3-B64C-00C04F79498E}> Processing ACL of: <classes_root\Unmarshalers\System\{8B94B5D9-FE44-11D2-A1E8-00A0C9AFE114}> Processing ACL of: <classes_root\Unmarshalers\System\{8cb30af5-8a12-4c6a-bd25-a2f3a6bbcbc8}> Processing ACL of: <classes_root\Unmarshalers\System\{94AF6C9D-14A2-4723-A07C-6A8A9EC6BAA0}> Processing ACL of: <classes_root\Unmarshalers\System\{981D1639-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163A-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163B-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163C-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163D-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163E-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D163F-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{981D1640-924B-11E2-9952-B4B52FE06527}> Processing ACL of: <classes_root\Unmarshalers\System\{99d6470e-d780-4fce-99d2-40324846c10b}> Processing ACL of: <classes_root\Unmarshalers\System\{9a02e012-6303-4e1e-b9a1-630f802592c5}> Processing ACL of: <classes_root\Unmarshalers\System\{9ac9fbe1-e0a2-4ad6-b4ee-e212013ea917}> Processing ACL of: <classes_root\Unmarshalers\System\{9CD64701-BDF3-4D14-8E03-F12983D86664}> Processing ACL of: <classes_root\Unmarshalers\System\{9DFD20BF-3738-403B-B52A-BF500F6FDB2F}> Processing ACL of: <classes_root\Unmarshalers\System\{A1103531-6B1C-425F-A8C9-671616E40FA9}> Processing ACL of: <classes_root\Unmarshalers\System\{A1A2B1C4-0E3A-11D3-9D8E-00C04F72D980}> Processing ACL of: <classes_root\Unmarshalers\System\{A2E30750-6C3D-11d3-B653-00C04F79498E}> Processing ACL of: <classes_root\Unmarshalers\System\{a5183349-82de-4bfc-9c13-7d9dc578729c}> Processing ACL of: <classes_root\Unmarshalers\System\{a70cfc8b-34d5-44e6-993e-0a2d0beb23c1}> Processing ACL of: <classes_root\Unmarshalers\System\{a8055515-6adb-4e75-b84d-e0c46bc434b0}> Processing ACL of: <classes_root\Unmarshalers\System\{A8DCF3D5-0780-4EF4-8A83-2CFFAACB8ACE}> Processing ACL of: <classes_root\Unmarshalers\System\{b5866878-bd99-11d0-b04b-00c04fd91550}> Processing ACL of: <classes_root\Unmarshalers\System\{B64016F3-C9A2-4066-96F0-BD9563314726}> Processing ACL of: <classes_root\Unmarshalers\System\{B77B1CBF-E827-44A9-A33A-6CCFEEAA142A}> Processing ACL of: <classes_root\Unmarshalers\System\{be88f957-42cc-4da7-92cf-9bc35c5d5ee2}> Processing ACL of: <classes_root\Unmarshalers\System\{c0d7cdc2-efa5-4273-975e-11da284b1ad1}> Processing ACL of: <classes_root\Unmarshalers\System\{C531D9FD-9685-4028-8B68-6E1232079F1E}> Processing ACL of: <classes_root\Unmarshalers\System\{C6B14B32-76AA-4a86-A7AC-5C79AAF58DA7}> Processing ACL of: <classes_root\Unmarshalers\System\{c87479d2-e5ea-46df-9d52-c39f17646f8f}> Processing ACL of: <classes_root\Unmarshalers\System\{CC829A2F-3365-463f-AF13-81DBB6F3A555}> Processing ACL of: <classes_root\Unmarshalers\System\{ccc63ae1-56a5-4f9c-abe8-e55674f0c0a6}> Processing ACL of: <classes_root\Unmarshalers\System\{CDC82860-468D-4d4e-B7E7-C298FF23AB2C}> Processing ACL of: <classes_root\Unmarshalers\System\{D4CA0E2D-6DA7-4b75-A97C-5F306F0EAEDC}> Processing ACL of: <classes_root\Unmarshalers\System\{d66c2605-9d5d-475e-a5b8-3790743ee2ff}> Processing ACL of: <classes_root\Unmarshalers\System\{D9BB4CEE-B87A-47F1-AC92-B08D9C7813FC}> Processing ACL of: <classes_root\Unmarshalers\System\{da158800-7434-4410-a0cd-e497c3b4a9da}> Processing ACL of: <classes_root\Unmarshalers\System\{da620430-5f6c-447d-8091-c5757e275b37}> Processing ACL of: <classes_root\Unmarshalers\System\{DF2FCE13-25EC-45BB-9D4C-CECD47C2430C}> Processing ACL of: <classes_root\Unmarshalers\System\{e57401ab-d6b3-4deb-979e-f082052dd374}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafaa-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafab-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafac-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafad-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafb3-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafb4-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafc0-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafc6-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafc7-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafcc-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafcd-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafce-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabafd3-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabb0c5-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{ecabb0c7-7f19-11d2-978e-0000f8757e2a}> Processing ACL of: <classes_root\Unmarshalers\System\{EF636390-F343-11D0-9477-00C04FD36226}> Processing ACL of: <classes_root\Unmarshalers\System\{EF636391-F343-11D0-9477-00C04FD36226}> Processing ACL of: <classes_root\Unmarshalers\System\{EF636392-F343-11D0-9477-00C04FD36226}> Processing ACL of: <classes_root\Unmarshalers\System\{EFA53AE9-2604-4a34-9E67-674842B4CB35}> Processing ACL of: <classes_root\Unmarshalers\System\{EFE3FA02-45D7-4920-BE96-53FA7F35B0E6}> Processing ACL of: <classes_root\Unmarshalers\System\{f0ce6592-5bce-41cc-bf2d-ec4f3f55e711}> Processing ACL of: <classes_root\Unmarshalers\System\{f1f72421-6433-4de9-982d-c8dc12cb569c}> Processing ACL of: <classes_root\Unmarshalers\System\{F6166DAD-D3BE-4ebd-8419-9B5EAD8D0EC7}> Processing ACL of: <classes_root\Unmarshalers\System\{f6c29334-47dc-4397-9150-f549cf1d4861}> Processing ACL of: <classes_root\Unmarshalers\System\{F8A254BD-D0D2-456d-B2C4-A6720B3E35F4}> Processing ACL of: <classes_root\Unmarshalers\System\{f8a97f86-95af-416d-87aa-88d7c42e0e7c}> Processing ACL of: <classes_root\Unmarshalers\System\{F9769A06-7ACA-4e39-9CFB-97BB35F0E77E}> Processing ACL of: <classes_root\Unmarshalers\System\{fd8d7f86-2f0c-43bb-b225-97ac3c04567b}> Processing ACL of: <classes_root\Unmarshalers\System\{ff9e6131-a8c1-4188-aa03-82e9f10a05a8}> SetACL finished successfully. Done (04.09.2015 18:15:25) 31 - Repair Windows 'New' Submenu Start (04.09.2015 18:15:25) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 18:15:28) 32 - Restore UAC (User Account Control) Settings Start (04.09.2015 18:15:28) Running Repair Under Current User Account Running Repair Under System Account Done (04.09.2015 18:15:30) 33 - Repair Performance Counters Start (04.09.2015 18:15:30) Running Repair Under Current User Account Done (04.09.2015 18:15:34) Cleaning up empty logs... All Selected Repairs Done. Done at (04.09.2015 18:15:34) Total Repair Time: 01:46:53 ...YOU MUST RESTART YOUR SYSTEM... Code:
ATTFilter Vector smash protection is enabled. Vector smash protection is enabled. Vector smash protection is enabled. Vector smash protection is enabled. Code:
ATTFilter Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\73954703.od Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\chrome_installer.log Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\CVR758F.tmp.cvr C:\Users\*******\AppData\Local\Temp\etilqs_4u0cQSz05rxB9Se Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\Users\*******\AppData\Local\Temp\FXSAPIDebugLogFile.txt Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\oct405.tmp Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\PDApp.log Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Pokki-2015-09-04.log C:\Users\*******\AppData\Local\Temp\WAXEDC9.tmp Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\~DF5C0913F19DD72726.TMP C:\Users\*******\AppData\Local\Temp\~DF670662739DA3D9EA.TMP Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\~DF90F783898F3A2C59.TMP Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\~DFA1A90007EA8E978F.TMP Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\~DFA704B86998646A18.TMP Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\~DFCA1ED2DB5AA79EE1.TMP C:\Users\*******\AppData\Local\Temp\~DFE8005B6672902EF6.TMP Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\AppxProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\AssocProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\CbsProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\CompatProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\DismCore.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\DismCorePS.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\DismHost.exe Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\DismProv.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\DmiProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\FolderProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\GenericProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\IBSProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\ImagingProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\IntlProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\LogProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\MsiProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\OSProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\SmiProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\TransmogProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\UnattendProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\VhdProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\WimProvider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\Wow64Provider.dll Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\AppxProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\AssocProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\CbsProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\CompatProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\DismCore.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\DismProv.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\DmiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\FolderProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\GenericProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\ImagingProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\IntlProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\LogProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\MsiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\OSProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\SmiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\TransmogProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\UnattendProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\VhdProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\de-DE\WimProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\AppxProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\AssocProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\CbsProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\CompatProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\DismCore.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\DismProv.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\DmiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\FolderProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\GenericProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\IBSProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\ImagingProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\IntlProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\LogProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\MsiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\OSProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\SmiProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\TransmogProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\UnattendProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\VhdProvider.dll.mui Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\0AB68563-3322-4D5E-8CC3-691103D2B930\en-US\WimProvider.dll.mui C:\Users\*******\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll Zugriff verweigert Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\E046963F.LenovoCompanion_k1h2ywk1493x8\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingFinance_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingFoodAndDrink_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingHealthAndFitness_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingMaps_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingNews_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingSports_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingTravel_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.BingWeather_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.HelpAndTips_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.Office.OneNote_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.Reader_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.SkypeApp_kzf8qxf38zg5c\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.WindowsAlarms_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.WindowsCalculator_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.WindowsReadingList_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.WindowsScan_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.WindowsSoundRecorder_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.XboxLIVEGames_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.ZuneMusic_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\Microsoft.ZuneVideo_8wekyb3d8bbwe\mergedResources.pri Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\outlook logging\firstrun.log Datei wurde gel”scht - C:\Users\*******\AppData\Local\Temp\ZinioLLC.Zinio_0q6dqzpp40p2e\mergedResources.pri Datei wurde gel”scht - C:\WINDOWS\Temp\fwtsqmfile00.sqm Datei wurde gel”scht - C:\WINDOWS\Temp\temp73711.bat Code:
ATTFilter Tool zur Imageverwaltung fr die Bereitstellung Version: 6.3.9600.17031 Abbildversion: 6.3.9600.17031 Der Vorgang wurde erfolgreich beendet. Tool zur Imageverwaltung fr die Bereitstellung Version: 6.3.9600.17031 Abbildversion: 6.3.9600.17031 Der Wiederherstellungsvorgang wurde abgeschlossen. Die Besch„digung des Komponentenspeichers wurde repariert. Der Vorgang wurde erfolgreich beendet. Code:
ATTFilter Zugriff verweigert Code:
ATTFilter C:\Users\*******\AppData\Local\iconcache*.db konnte nicht gefunden werden Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_1024.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_16.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_1600.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_256.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_32.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_48.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_96.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_exif.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_idx.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_sr.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_wide.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\iconcache_wide_alternate.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1024.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_16.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1600.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_48.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_exif.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide.db Datei wurde gel”scht - C:\Users\*******\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide_alternate.db Code:
ATTFilter [SC] ChangeServiceConfig FEHLER 5: Zugriff verweigert Windows Installer ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Windows Installer wird gestartet. Windows Installer wurde erfolgreich gestartet. [SC] ChangeServiceConfig FEHLER 5: Zugriff verweigert Windows Installer wird beendet. Windows Installer wurde erfolgreich beendet. Windows Installer wird gestartet. Windows Installer wurde erfolgreich gestartet. Code:
ATTFilter Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. OK. Schnittstelle wird zurckgesetzt... OK Pfad wird zurckgesetzt... OK wird zurckgesetzt... Fehler Zugriff verweigert wird zurckgesetzt... OK Starten Sie den Computer neu, um die Aktion abzuschlieáen. Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. Der folgende Befehl wurde nicht gefunden: int 6to4 reset all. wird zurckgesetzt... Fehler Zugriff verweigert Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden. Schnittstelle wird zurckgesetzt... OK Nachbar wird zurckgesetzt... OK Pfad wird zurckgesetzt... OK wird zurckgesetzt... Fehler Zugriff verweigert wird zurckgesetzt... OK wird zurckgesetzt... OK Starten Sie den Computer neu, um die Aktion abzuschlieáen. Der folgende Befehl wurde nicht gefunden: int isatap reset all. Das Zurcksetzen aller TCP-Parameter war erfolgreich. OK. Der folgende Befehl wurde nicht gefunden: int teredo reset all. Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. Windows-IP-Konfiguration Die Registrierung der DNS-Ressourceneintr„ge fr alle Adapter dieses Computer wurde initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgefhrt. Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. OK. Schnittstelle wird zurckgesetzt... OK wird zurckgesetzt... Fehler Zugriff verweigert Starten Sie den Computer neu, um die Aktion abzuschlieáen. Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. Der folgende Befehl wurde nicht gefunden: int 6to4 reset all. wird zurckgesetzt... Fehler Zugriff verweigert Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden. wird zurckgesetzt... Fehler Zugriff verweigert Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden. Der folgende Befehl wurde nicht gefunden: int isatap reset all. Das Zurcksetzen aller TCP-Parameter war erfolgreich. OK. Der folgende Befehl wurde nicht gefunden: int teredo reset all. Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. Windows-IP-Konfiguration Die Registrierung der DNS-Ressourceneintr„ge fr alle Adapter dieses Computer wurde initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgefhrt. Code:
ATTFilter Fehler: Die Leistungsindikatoreinstellung konnte nicht aus dem Systemsicherungsspeicher neu erstellt werden. Fehlercode: 2. |
05.09.2015, 15:56 | #11 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] Und eine Datei war leider zu Groß, so das ich sie anhängen musste Repair_Volume_Shadow_Copy_Service: Code:
ATTFilter Volumeschattenkopie ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Microsoft-Softwareschattenkopie-Anbieter ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Volumeschattenkopie wird beendet. Volumeschattenkopie wurde erfolgreich beendet. Microsoft-Softwareschattenkopie-Anbieter wird beendet. Microsoft-Softwareschattenkopie-Anbieter wurde erfolgreich beendet. Code:
ATTFilter Windows-Firewall wird beendet. Windows-Firewall wurde erfolgreich beendet. Gemeinsame Nutzung der Internetverbindung ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Die folgenden Dienste h„ngen vom Dienst Basisfiltermodul ab. Das Beenden des Dienstes Basisfiltermodul beendet auch diese Dienste. IPsec-Richtlinien-Agent IPsec-Richtlinien-Agent wird beendet.. IPsec-Richtlinien-Agent wurde erfolgreich beendet. Basisfiltermodul wird beendet. Basisfiltermodul wurde erfolgreich beendet. [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG Windows-Firewall wird beendet. Windows-Firewall wurde erfolgreich beendet. Gemeinsame Nutzung der Internetverbindung ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Die folgenden Dienste h„ngen vom Dienst Basisfiltermodul ab. Das Beenden des Dienstes Basisfiltermodul beendet auch diese Dienste. IPsec-Richtlinien-Agent IPsec-Richtlinien-Agent wird beendet.. IPsec-Richtlinien-Agent wurde erfolgreich beendet. Basisfiltermodul wird beendet. Basisfiltermodul wurde erfolgreich beendet. [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG Code:
ATTFilter [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG Kryptografiedienste wird beendet.. Kryptografiedienste wurde erfolgreich beendet. Intelligenter Hintergrundbertragungsdienst wird beendet.. Intelligenter Hintergrundbertragungsdienst wurde erfolgreich beendet. Windows Update wird beendet. Windows Update wurde erfolgreich beendet. Windows Modules Installer ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. C:\ProgramData\Microsoft\Network\Downloader\qmgr*.dat konnte nicht gefunden werden Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00053.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00054.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00055.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb00056.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbres00001.jrs Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbres00002.jrs Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\024ae5e36ee57266dcf25175c662dae65c6bb782 Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\381eb048b29ac84e42ffbe1f322ec67fc6396665 Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\699d1c4b7bc6aaf8fed5d90f55576dc7dea18c27 Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\851fe96d3f85aec0f934e57a1095a500f591a10a Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\8ac24d353d77703f074bfe80de7163159a52a6dc Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\c3248eb572cb5f82e63ce9c6d73cfbf39b1052ae Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\e18dba529025b63370963b5771251fd8b1cbe963 Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\e8f218b0f5b06a54ae48005b4848fbbec549fbff Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\f967aab29973c1b55382a4acbc80a32cd203951d Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\12a037d4a3f5c5b9cf46e47d470ef87f\BIT321.tmp Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\12a037d4a3f5c5b9cf46e47d470ef87f\state Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\12a037d4a3f5c5b9cf46e47d470ef87f\WindowsUpdateBox.exe Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\15a8ead0368c6a0704dfe5ab043e2929\gkall-x-none.cab Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Download\30fc8e9e002d3c77f96c07ede5690521\gkall-x-none.cab Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\Plugins\7D5F3CBA-03DB-4BE5-B4B36DBED19A6833\TokenRetrieval.log Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\SelfUpdate\wuident.cab Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\SelfUpdate\wuident.txt Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\SLS\117CAB2D-82B1-4B5A-A08C-4D62DBEE7782\sls.cab Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\SLS\7971F918-A847-4430-9279-4A52D1EFE18D\sls.cab Datei wurde gel”scht - C:\WINDOWS\SoftwareDistribution\SLS\9482F4B4-E343-43B6-B170-9A65BC822C77\sls.cab Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\dberr.txt Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb.chk Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb00035.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb00036.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb00037.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb00038.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edb00039.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edbres00001.jrs Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edbres00002.jrs Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\edbtmp.log Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Datei wurde gel”scht - C:\WINDOWS\system32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.0.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.0.regtrans-ms.old C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.1.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.1.regtrans-ms.old C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.2.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.2.regtrans-ms.old C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.blf Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.blf.old C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TM.blf Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TM.blf.old C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000001.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000001.regtrans-ms.old C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000002.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei wurde gel”scht - C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000002.regtrans-ms.old Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2ba-ae7d-11e3-80bb-90b11c267bd1}.TM.blf Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2ba-ae7d-11e3-80bb-90b11c267bd1}.TMContainer00000000000000000001.regtrans-ms Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2ba-ae7d-11e3-80bb-90b11c267bd1}.TMContainer00000000000000000002.regtrans-ms Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2b9-ae7d-11e3-80bb-90b11c267bd1}.TxR.blf Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2b9-ae7d-11e3-80bb-90b11c267bd1}.TxR.0.regtrans-ms Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2b9-ae7d-11e3-80bb-90b11c267bd1}.TxR.1.regtrans-ms Datei wurde gel”scht - C:\WINDOWS\system32\SMI\Store\Machine\schema.dat{09bee2b9-ae7d-11e3-80bb-90b11c267bd1}.TxR.2.regtrans-ms [SC] SetServiceObjectSecurity ERFOLG [SC] SetServiceObjectSecurity ERFOLG Pfad nicht gefunden - C:\WINDOWS\SysWoW64\catroot2 Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG Kryptografiedienste wird beendet.. Kryptografiedienste wurde erfolgreich beendet. Intelligenter Hintergrundbertragungsdienst ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Windows Update ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Windows Modules Installer ist nicht gestartet. Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben. Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr*.dat konnte nicht gefunden werden C:\ProgramData\Microsoft\Network\Downloader\qmgr*.dat konnte nicht gefunden werden Pfad nicht gefunden - C:\WINDOWS\SoftwareDistribution Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. Pfad nicht gefunden - C:\WINDOWS\system32\catroot2 Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.0.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.1.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.2.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2a-4e4b-11e5-8287-38b1db502d3c}.TxR.blf Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TM.blf Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000001.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\WINDOWS\system32\config\txr\{d607dd2b-4e4b-11e5-8287-38b1db502d3c}.TMContainer00000000000000000002.regtrans-ms Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Datei C:\WINDOWS\system32\SMI\Store\Machine\*.TM* nicht gefunden Datei C:\WINDOWS\system32\SMI\Store\Machine\*.blf nicht gefunden Datei C:\WINDOWS\system32\SMI\Store\Machine\*.regtrans-ms nicht gefunden C:\WINDOWS\system32\SMI\Store\Machine\*.TM* konnte nicht gefunden werden C:\WINDOWS\system32\SMI\Store\Machine\*.blf konnte nicht gefunden werden C:\WINDOWS\system32\SMI\Store\Machine\*.regtrans-ms konnte nicht gefunden werden [SC] SetServiceObjectSecurity ERFOLG [SC] SetServiceObjectSecurity ERFOLG Pfad nicht gefunden - C:\WINDOWS\SysWoW64\catroot2 Das System kann die angegebene Datei nicht finden. Das System kann die angegebene Datei nicht finden. Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG [SC] ChangeServiceConfig ERFOLG |
06.09.2015, 23:22 | #12 |
/// Malwareteam | Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] Danke für deine Logs. Schade dass du scheinbar keinen brauchbaren Systemwiederherstellungspunkt hast, wie in Posting #2 beschrieben... An deiner Stelle würde ich ein Inplace Upgrade machen, sonst sehe ich hier eine Fehleranalyse als sehr langwierig an: Windows 10, 8.1 und 8 Reparatur mit einem Inplace Upgrade [Update] | Deskmodder.de Punkt: Windows 8.1 Update (1) und auch Windows 10 Inplace Upgrade
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
07.09.2015, 19:48 | #13 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] Leider gibt es auch hier wieder Probleme, oder stelle ich mich zu Doof an?! Da ich kein DVD Laufwerk besitze, weder extern, noch im Laptop verbaut, muss ich auf eine von den beiden anderen, von Microsoft angebotenen Möglichkeiten zurückgreifen, die erste Möglichkeit ist die Einbindung der Iso als virtuelles Laufwerk oder einen Stick zum Installieren zu Nutzen. Leider schlägt beides bei mir fehl. Bei der ersten Möglichkeit kommt die Meldung im Installationsvorgang "Die Installationsbereitschaft wird geprüft", danach schaltet sich der Installations-Assistent einfach ab. Oder es kommt die Fehlermeldung: - Die Datei "install.exe" kann nicht gestartet werdn. Eine DLL-Initialisierungsroutine ist fehlgeschlagen. (Error = 0x8007045a) - Und bei der Möglichkeit mit dem USB- Stick wird eine Fehlermeldung ausgegeben, das ein Unerwarteter Fehler aufgetreten sei. Beide Möglichkeiten habe ich mehrmals wiederholt. Wenn du keine weiteren Möglichkeiten findest, würde ich das System erstmal auffrischen und wenn das keine Abhilfe schafft, bleibt wohl nur noch das zurücksetzen des Systems, was für mich kein NO-Go wäre und natürlich den ganzen Aufwand verringern würde... |
07.09.2015, 19:58 | #14 |
/// Malwareteam | Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] Ja nutze einfach mal die "Refresh" Option von Windows dabei wirst du alle nicht über den Windows Store bezogenen Programme verlieren, aber deine Daten bleiben erhalten.
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
07.09.2015, 20:03 | #15 |
| Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme [gelöst] OK vielen Dank für die schnelle Info |
Themen zu Nach Systemwiederherstellung durch Systemwiederherstellungspunkt Word, Windows Start und Datei Probleme |
antivirus, avira, bluestacks, computer, cpu, dateien, defender, desktop, device driver, dnsapi.dll, excel, feedback, helper, hängt, internet, internet explorer, office, onedrive, popup, problem, prozessor, realtek, registry, rundll, scan, services.exe, software, starten, svchost.exe, tcp, tracker, udp, viren, windows, windowsapps |