Beschädigte downloads nach deinstallation von Bitdefender

cc207 · 09.10.2015, 20:30

Bei Rokop hast du diese Aussage getätigt:

Zitat:

wotan, ich würde eher sagen das der Faktor wer am PC sitzt eine entscheidende Rolle spielt und weniger welches AV man benutzt...

http://www.rokop-security.de/index.php?showtopic=24358&pid=393518&st=0&#entry393518
Hier schreibst du diese Aussage:

Zitat:

...MSE/Defender der aber als Virenschutz Programm weniger Schutz bietet als andere AV's wie du überall bei Testinstituten nachlesen kannst.

Irgendwie sind deine Aussagen widersprüchlich....findest du nicht,purzel?

cosinus · 09.10.2015, 20:30

Zitat:

Zitat von purzelbär

MSE/Defender der aber als Virenschutz Programm weniger Schutz bietet als andere AV's wie du überall bei Testinstituten nachlesen kannst.

Jetzt fängst du auch schon wieder mit dem Dünnschiss an. Warum MSE schlechter abschneidet wurde hier so oft durchgekaut die letzten Wochen.

Die Testszenarios waren tw. der letzte Scheiß. Wie war das noch: wir nennen den Test "real world test" aber alles was wir machen ist offline. Schwachsinn hoch drei. Ich hab von Manipulation gesprochen. Deswegen manipulativ weil man die Testbedingungen und seien sie noch so schwachsinnig, so definieren kann, dass man genau weiß welches Produkt dann wie abschneidet.

Zitat:

Zitat von purzelbär

Ich bin ausserdem nicht so stur eingefahren wie du hier und zeige anderen Usern hier auf wie diese bei Interesse bei Avast Free und AVG Free der Spyware und der Weitergabe von Userdaten durch diese AV's den AV's einen Riegel vorschieben können wenn die User das machen wollen und das ist der feine Unterschied zwischen uns und ich sage keinem User höre nicht auf cosinus und nimm bloss MSE/Defender nicht.

Du nennst es "stur" und "eingefahren" - ich nenne es konsequent.
Denn bei einem AVP soll niemand verarscht werden. Das AVP propragiert Schutz, nicht weiteren Müll, Spyware in Form von Toolbars oder so.
Ich kann diesen Scheiß auch nicht mehr lesen, wie man angeblich den spywarerotz von Avast und Konsorten unterbinden soll. Die haben das als Schutzsoftware gefälligst als default zu tun. Und nicht per opt-out. Nur mit AUSDRÜCKLICHER ZUSTIMMUNG können ja Daten erhoben werden, also opt-in. Aber mit allem anderen führt sich diese Firma und damit auch ihre Software ad absurdum.

Und Rumgeheule wie "öhhhh dann verdienen wir kein Geld mehr damit" lass ich nicht gelten. Die Firmen verdienen genug Kohle mit ihren Pro-Versionen zB für Firmen. Dann sollen sie eine anständige meinetwegen abgespeckte Free-Version rausbringen, aber nicht hinterrücks (naive) Anwender mit ihrer Spyware f*cken!

Nyte · 09.10.2015, 20:33

... und täglich grüßt das Murmeltier

Kronos60 · 09.10.2015, 20:36

Zitat:

Zitat von cosinus

Ich hab von Manipulation gesprochen. Deswegen manipulativ weil man die Testbedingungen und seien sie noch so schwachsinnig, so definieren kann, dass man genau weiß welches Produkt dann wie abschneidet.

Ja auch wenn die Testbedingungen laut deiner Meinung manipulativ sind, so gelten sie doch für alle gleich. Die Firmen bezahlen ja nicht umsonst für die Tests. Und es gibt ja auch für die Firmen die Möglichkeit nicht mehr bei den Tests mitzumachen es zwingt sie ja keiner dazu.

cosinus · 09.10.2015, 20:41

Zitat:

Zitat von Kronos60

Ja auch wenn die Testbedingungen laut deiner Meinung manipulativ sind, so gelten sie doch für alle gleich. Die Firmen bezahlen ja nicht umsonst für die Tests. Und es gibt ja auch für die Firmen die Möglichkeit nicht mehr bei den Tests mitzumachen es zwingt sie ja keiner dazu.

Die Testbedingungen waren Schwachsinn. Und die Ergebnisse musste man dir Lappen auch noch erklären.

Kronos60 · 09.10.2015, 20:43

Zitat:

Zitat von cosinus

Die Testbedingungen waren Schwachsinn.

Nein, kein Schwachsinn, sie haben nur deine Meinung nicht bestätigt.

Egge1984 · 09.10.2015, 21:27

Leute gaaaaanz ruhig

das mit dem Bitdefender Removal Tool habe ich bereits probiert. Der download war auch beschädigt(irgendeine *.png). Hab das ganze mit Winrar geöffnet und die Datei gelöscht. Danach konnte ich das Archiv entpacken und das Programm starten.

Bitdefender sollte nun komplett runter sein. Hab auch in der Registry nichts gefunden.

Das Problem ist aber immer noch da

alle downloads, egal welche sind defekt bis auf natürlich Bitdefender selbst.
Finde das schon etwas komisch.

cosinus · 09.10.2015, 21:28

Kannste FRST runterladen?

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Egge1984 · 09.10.2015, 21:46

He der Download hat gefunzt,

er scannt eben und ich poste gleich die Dateien

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:08-10-2015
durchgeführt von Egge (Administrator) auf EGGE-PC (09-10-2015 22:42:21)
Gestartet von E:\Torrent
Geladene Profile: Egge (Verfügbare Profile: Egge)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() E:\Torrent\The_New_Bitdefender_UninstallTool (3).exe
(BitDefender) C:\Users\Egge\AppData\Local\Temp\RarSFX0\uninstalltool.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7833120 2009-05-23] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-05-23] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2754704 2015-05-28] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd)
HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\MountPoints2: {8af11895-3abc-11e4-8446-90e6ba8bdaf2} - H:\SETUP.EXE
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Inhaltsmanager-Assistent für PlayStation(R).lnk [2014-12-21]
ShortcutTarget: Inhaltsmanager-Assistent für PlayStation(R).lnk -> C:\Program Files (x86)\Sony\Content Manager Assistant\CMA.exe (Sony Computer Entertainment Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:08-10-2015
durchgeführt von Egge (2015-10-09 22:42:44)
Gestartet von E:\Torrent
Windows 7 Ultimate Service Pack 1 (X64) (2014-09-12 01:25:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-964409780-1499755062-783084192-500 - Administrator - Disabled)
Egge (S-1-5-21-964409780-1499755062-783084192-1000 - Administrator - Enabled) => C:\Users\Egge
Gast (S-1-5-21-964409780-1499755062-783084192-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-964409780-1499755062-783084192-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
ANNO 2070 (HKLM-x32\...\{B48E264C-C8CD-4617-B0BE-46E977BAD694}) (Version: 1.0.0.0 - Ubisoft)
AzureTools.Notifications (x32 Version: 2.1.10731.1602 - Microsoft Corporation) Hidden
Banished (HKLM-x32\...\Steam App 242920) (Version:  - Shining Rock Software LLC)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Behaviors SDK (XAML) for Visual Studio (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.19.1099 - Bitdefender)
BitTorrent (HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\BitTorrent) (Version: 7.9.3.40761 - BitTorrent Inc.)
Blend for Visual Studio 2013 (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio 2013 DEU resources (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for Silverlight 5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Build Tools - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Build Tools - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Buildtools-Sprachressourcen - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Buildtools-Sprachressourcen - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform)
CCS64 V3.9 (HKLM-x32\...\{B7B5A370-3DFF-4F0E-AE11-FD267C4938AA}) (Version: 1.0.0 - Computerbrains C.C.S.)
Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version:  - Colossal Order Ltd.)
Devenv-Ressourcen für Microsoft Visual Studio 2013 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Die Siedler II Gold Edition (HKLM-x32\...\Die Siedler II Gold Edition_is1) (Version:  - )
Dotfuscator and Analytics Community Edition (x32 Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
Dotfuscator and Analytics Community Edition Language Pack (x32 Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.20150309 - Landesfinanzdirektion Thüringen)
Entity Framework Tools for Visual Studio 2013 (HKLM-x32\...\{08AEF86A-1956-4846-B906-B01350E96E30}) (Version: 12.0.20912.0 - Microsoft Corporation)
Erforderliche Komponenten für SSDT  (HKLM-x32\...\{3FF082A7-A5DE-4BDA-B56A-1D2BEFD617A3}) (Version: 11.1.3000.0 - Microsoft Corporation)
Fallout New Vegas Ultimate Edition (HKLM-x32\...\Fallout New Vegas Ultimate Edition_is1) (Version:  - )
FileZilla Client 3.11.0.1 (HKLM-x32\...\FileZilla Client) (Version: 3.11.0.1 - Tim Kosse)
FINAL FANTASY VIII (HKLM-x32\...\Steam App 39150) (Version:  - SQUARE ENIX)
FMOD Studio 1.06.02 (HKLM-x32\...\FMOD Studio 1.06.02) (Version:  - Firelight Technologies Pty Ltd)
Gameforge Live 2.0.7 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.7 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Hama Wireless LAN Adapter (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 13.06.0 - Hama)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
HEX (HKLM-x32\...\{6EDED3CB-CAC5-4200-A534-CCA1732EAF23}_is1) (Version:  - Gameforge)
Hex-Editor MX (HKLM-x32\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version:  - )
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Inhaltsmanager-Assistent für PlayStation(R) (HKLM-x32\...\{E6EB4571-5ADB-4557-8F95-0E0EF5D0F833}) (Version: 3.30.7824.86 - Sony Computer Entertainment Inc.)

DieKakao · 09.10.2015, 21:47

Deine Logs sind unvollständig.

LG

Egge1984 · 09.10.2015, 22:21

Gott bin ich blöde, sorry hatte nen langen arbeitstag

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:08-10-2015
durchgeführt von Egge (Administrator) auf EGGE-PC (09-10-2015 22:42:21)
Gestartet von E:\Torrent
Geladene Profile: Egge (Verfügbare Profile: Egge)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.28.15\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() E:\Torrent\The_New_Bitdefender_UninstallTool (3).exe
(BitDefender) C:\Users\Egge\AppData\Local\Temp\RarSFX0\uninstalltool.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7833120 2009-05-23] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-05-23] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2754704 2015-05-28] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd)
HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\MountPoints2: {8af11895-3abc-11e4-8446-90e6ba8bdaf2} - H:\SETUP.EXE
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Inhaltsmanager-Assistent für PlayStation(R).lnk [2014-12-21]
ShortcutTarget: Inhaltsmanager-Assistent für PlayStation(R).lnk -> C:\Program Files (x86)\Sony\Content Manager Assistant\CMA.exe (Sony Computer Entertainment Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{4CE7F280-D6FA-40A7-B2B6-271974154C87}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-964409780-1499755062-783084192-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-964409780-1499755062-783084192-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-09-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-13] (Oracle Corporation)
BHO-x32: Kein Name -> {432dd630-7e03-4c97-9d62-b99f52df4fc2} ->  Keine Datei
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
Toolbar: HKLM - Kein Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Egge\AppData\Roaming\Mozilla\Firefox\Profiles\hm5dnejn.default
FF DefaultSearchEngine: Google
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-05-06] ()
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-13] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.31211.0\npctrl.dll [2014-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-05-06] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.31211.0\npctrl.dll [2014-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-964409780-1499755062-783084192-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Egge\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-12-05] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-964409780-1499755062-783084192-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-03-27] ()
FF Extension: Adblock Plus - C:\Users\Egge\AppData\Roaming\Mozilla\Firefox\Profiles\hm5dnejn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-09-16]

Chrome: 
=======
CHR Profile: C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-01-27]
CHR Extension: (Google Docs) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-01-27]
CHR Extension: (Google Drive) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-01-27]
CHR Extension: (YouTube) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-01-27]
CHR Extension: (Adblock Plus) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-05-22]
CHR Extension: (Google-Suche) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-01-27]
CHR Extension: (Google Tabellen) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-01-27]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-04]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-04-04]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-01-27]
CHR Extension: (Google Mail) - C:\Users\Egge\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-01-27]
CHR HKLM-x32\...\Chrome\Extension: [bmiabdepfhhiieiipmeecdmeljggmfee] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [dflinnddekagfkncpgojoppgnppfkbkj] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [dhhejlifdlcgcmogbggeomfodgklfaem] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 c2wts; C:\Program Files\Windows Identity Foundation\v3.5\c2wtshost.exe [15768 2010-02-03] (Microsoft Corporation)
S3 fussvc; C:\Program Files (x86)\Windows Kits\8.1\App Certification Kit\fussvc.exe [142336 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1152656 2015-05-28] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1893008 2015-05-28] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [23006864 2015-05-28] (NVIDIA Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2015-01-27] ()
R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [823840 2015-09-22] (Bitdefender)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
S3 Te.Service; C:\Program Files (x86)\Windows Kits\8.1\Testing\Runtimes\TAEF\Wex.Services.exe [119808 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5426448 2014-12-15] (TeamViewer GmbH)
S3 VsEtwService120; C:\Program Files\Microsoft Visual Studio 12.0\Common7\Packages\Debugger\Services\VsEtwService.exe [87728 2013-10-04] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-08-29] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13632 2006-10-19] ()
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15680 2006-11-01] ()
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-05-28] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38032 2015-05-28] (NVIDIA Corporation)
S3 b06bdrv; \SystemRoot\system32\drivers\bxvbda.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-09 00:48 - 2015-10-09 00:48 - 00024808 _____ C:\ProgramData\1444344497.bdinstall.bin
2015-10-09 00:44 - 2015-10-09 00:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bitdefender 2016
2015-10-09 00:44 - 2015-10-09 00:44 - 00379299 _____ C:\ProgramData\1444344203.bdinstall.bin
2015-10-09 00:44 - 2015-10-09 00:44 - 00253404 ____H C:\bdr-ld01
2015-10-09 00:44 - 2015-10-09 00:44 - 00024809 _____ C:\ProgramData\1444344292.bdinstall.bin
2015-10-09 00:44 - 2015-10-09 00:44 - 00009216 ____H C:\bdr-ld01.mbr
2015-10-09 00:44 - 2015-10-09 00:44 - 00000684 ____H C:\bdr-cf01
2015-10-09 00:44 - 2015-05-27 17:02 - 49626058 ____H C:\bdr-im01.gz
2015-10-09 00:44 - 2013-08-13 13:38 - 03271472 ____H C:\bdr-bz01
2015-10-09 00:40 - 2015-10-09 22:19 - 00000000 ____D C:\Program Files\Bitdefender Agent
2015-10-09 00:40 - 2015-10-09 00:40 - 00000000 ____D C:\ProgramData\Bitdefender Agent
2015-10-09 00:00 - 2015-10-09 00:00 - 00000000 ____D C:\ProgramData\AVAST Software
2015-10-06 22:53 - 2015-10-06 22:53 - 00027919 _____ C:\Users\Egge\Desktop\crash-2015-10-06_22.49.21-server.txt
2015-10-05 23:14 - 2015-10-05 23:14 - 06521184 _____ (Tim Kosse) C:\Users\Egge\Downloads\FileZilla_3.14.0_win64-setup.exe
2015-10-04 14:49 - 2015-10-04 14:49 - 00000820 _____ C:\Users\Public\Desktop\Fallout New Vegas.lnk
2015-09-14 11:41 - 2015-09-14 11:42 - 06520208 _____ (Tim Kosse) C:\Users\Egge\Downloads\FileZilla_3.13.1_win64-setup.exe
2015-09-13 20:01 - 2015-09-13 20:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\2K Games
2015-09-13 16:22 - 2015-09-13 16:22 - 00000000 ____D C:\Users\Egge\AppData\Roaming\Sun
2015-09-13 16:22 - 2015-09-13 16:22 - 00000000 ____D C:\Users\Egge\.oracle_jre_usage

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-09 22:42 - 2015-05-23 15:06 - 00000000 ____D C:\FRST
2015-10-09 22:38 - 2014-09-12 03:15 - 01643917 _____ C:\Windows\WindowsUpdate.log
2015-10-09 22:37 - 2015-01-14 12:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlightGear 3.2.0
2015-10-09 22:26 - 2009-07-14 06:45 - 00028976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-09 22:26 - 2009-07-14 06:45 - 00028976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-09 22:25 - 2011-04-12 09:43 - 00702640 _____ C:\Windows\system32\perfh007.dat
2015-10-09 22:25 - 2011-04-12 09:43 - 00150280 _____ C:\Windows\system32\perfc007.dat
2015-10-09 22:25 - 2009-07-14 07:13 - 01628108 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-09 22:19 - 2015-08-15 00:49 - 00016570 _____ C:\Windows\setupact.log
2015-10-09 22:19 - 2015-06-08 11:29 - 00000000 ____D C:\ProgramData\NVIDIA
2015-10-09 22:19 - 2015-01-27 17:11 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-09 22:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-09 12:21 - 2014-09-14 21:34 - 00000000 ___RD C:\Users\Egge\Desktop\Temp
2015-10-09 12:21 - 2014-09-14 21:33 - 00000000 ___RD C:\Users\Egge\Desktop\Programme
2015-10-09 01:03 - 2015-05-16 14:46 - 00000000 ____D C:\Users\Egge\AppData\Local\CrashDumps
2015-10-09 00:59 - 2015-08-15 00:48 - 00106162 _____ C:\Windows\PFRO.log
2015-10-09 00:52 - 2015-01-27 17:11 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-09 00:32 - 2014-10-02 17:46 - 00000000 ____D C:\Windows\system32\appmgmt
2015-10-08 23:32 - 2014-09-12 13:20 - 00000000 ____D C:\temp
2015-10-08 01:05 - 2014-09-14 19:24 - 00000000 ____D C:\Users\Egge\AppData\Roaming\FileZilla
2015-10-07 00:10 - 2014-11-05 19:16 - 00000000 ____D C:\Users\Egge\AppData\Local\ftblauncher
2015-10-02 18:06 - 2014-09-13 12:54 - 00000000 ____D C:\Users\Egge\AppData\Roaming\.minecraft
2015-10-02 17:00 - 2014-09-14 21:34 - 00000000 ___RD C:\Users\Egge\Desktop\Spiele
2015-09-17 13:47 - 2015-01-27 17:11 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-17 13:47 - 2015-01-27 17:11 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-13 18:40 - 2014-09-14 19:39 - 00000000 ____D C:\Program Files (x86)\Steam
2015-09-13 16:31 - 2014-09-30 18:22 - 00000000 ____D C:\ProgramData\Oracle
2015-09-13 16:22 - 2014-10-31 11:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-09-13 16:22 - 2014-09-12 22:47 - 00110688 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2015-09-13 16:22 - 2014-09-12 22:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-09-13 16:22 - 2014-09-12 22:47 - 00000000 ____D C:\Program Files\Java
2015-09-13 16:22 - 2014-09-12 03:25 - 00000000 ____D C:\Users\Egge
2015-09-13 16:03 - 2015-01-27 17:11 - 00000000 ____D C:\Users\Egge\AppData\Local\Google

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-04-24 19:36 - 2015-04-24 19:36 - 0009052 _____ () C:\Users\Egge\AppData\Roaming\.freeciv-client-rc-2.4
2014-09-12 13:07 - 2014-09-12 13:07 - 0000036 _____ () C:\Users\Egge\AppData\Local\housecall.guid.cache
2015-05-17 16:16 - 2015-05-17 16:34 - 0007607 _____ () C:\Users\Egge\AppData\Local\Resmon.ResmonCfg
2015-10-09 00:44 - 2015-10-09 00:44 - 0379299 _____ () C:\ProgramData\1444344203.bdinstall.bin
2015-10-09 00:44 - 2015-10-09 00:44 - 0024809 _____ () C:\ProgramData\1444344292.bdinstall.bin
2015-10-09 00:48 - 2015-10-09 00:48 - 0024808 _____ () C:\ProgramData\1444344497.bdinstall.bin
2015-01-11 17:19 - 2015-01-11 17:19 - 0000040 _____ () C:\ProgramData\ra3.ini

Einige Dateien in TEMP:
====================
C:\Users\Egge\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Egge\AppData\Local\Temp\drm_dyndata_7380006.dll
C:\Users\Egge\AppData\Local\Temp\jre-8u60-windows-au.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-22 10:16

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:08-10-2015
durchgeführt von Egge (2015-10-09 22:42:44)
Gestartet von E:\Torrent
Windows 7 Ultimate Service Pack 1 (X64) (2014-09-12 01:25:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-964409780-1499755062-783084192-500 - Administrator - Disabled)
Egge (S-1-5-21-964409780-1499755062-783084192-1000 - Administrator - Enabled) => C:\Users\Egge
Gast (S-1-5-21-964409780-1499755062-783084192-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-964409780-1499755062-783084192-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
ANNO 2070 (HKLM-x32\...\{B48E264C-C8CD-4617-B0BE-46E977BAD694}) (Version: 1.0.0.0 - Ubisoft)
AzureTools.Notifications (x32 Version: 2.1.10731.1602 - Microsoft Corporation) Hidden
Banished (HKLM-x32\...\Steam App 242920) (Version:  - Shining Rock Software LLC)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Behaviors SDK (XAML) for Visual Studio (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.19.1099 - Bitdefender)
BitTorrent (HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\BitTorrent) (Version: 7.9.3.40761 - BitTorrent Inc.)
Blend for Visual Studio 2013 (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio 2013 DEU resources (x32 Version: 12.0.41002.1 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blend for Visual Studio SDK for Silverlight 5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Build Tools - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Build Tools - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Buildtools-Sprachressourcen - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Buildtools-Sprachressourcen - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform)
CCS64 V3.9 (HKLM-x32\...\{B7B5A370-3DFF-4F0E-AE11-FD267C4938AA}) (Version: 1.0.0 - Computerbrains C.C.S.)
Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version:  - Colossal Order Ltd.)
Devenv-Ressourcen für Microsoft Visual Studio 2013 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Die Siedler II Gold Edition (HKLM-x32\...\Die Siedler II Gold Edition_is1) (Version:  - )
Dotfuscator and Analytics Community Edition (x32 Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
Dotfuscator and Analytics Community Edition Language Pack (x32 Version: 5.5.4954.46574 - PreEmptive Solutions) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 16.1.20150309 - Landesfinanzdirektion Thüringen)
Entity Framework Tools for Visual Studio 2013 (HKLM-x32\...\{08AEF86A-1956-4846-B906-B01350E96E30}) (Version: 12.0.20912.0 - Microsoft Corporation)
Erforderliche Komponenten für SSDT  (HKLM-x32\...\{3FF082A7-A5DE-4BDA-B56A-1D2BEFD617A3}) (Version: 11.1.3000.0 - Microsoft Corporation)
Fallout New Vegas Ultimate Edition (HKLM-x32\...\Fallout New Vegas Ultimate Edition_is1) (Version:  - )
FileZilla Client 3.11.0.1 (HKLM-x32\...\FileZilla Client) (Version: 3.11.0.1 - Tim Kosse)
FINAL FANTASY VIII (HKLM-x32\...\Steam App 39150) (Version:  - SQUARE ENIX)
FMOD Studio 1.06.02 (HKLM-x32\...\FMOD Studio 1.06.02) (Version:  - Firelight Technologies Pty Ltd)
Gameforge Live 2.0.7 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.7 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Hama Wireless LAN Adapter (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 13.06.0 - Hama)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
HEX (HKLM-x32\...\{6EDED3CB-CAC5-4200-A534-CCA1732EAF23}_is1) (Version:  - Gameforge)
Hex-Editor MX (HKLM-x32\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IIS 8.0 Express (HKLM\...\{7BF61FA9-BDFB-4563-98AD-FCB0DA28CCC7}) (Version: 8.0.1557 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{9f4f4a9b-eec5-4906-92fe-d1f43ccf5c8d}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{fdfba1f3-74ae-4255-9c10-a0f552b4610f}.sdb) (Version:  - )
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Inhaltsmanager-Assistent für PlayStation(R) (HKLM-x32\...\{E6EB4571-5ADB-4557-8F95-0E0EF5D0F833}) (Version: 3.30.7824.86 - Sony Computer Entertainment Inc.)
inSSIDer Home (HKLM-x32\...\{9E54E4AE-B67A-4925-8E92-0E1F9817FD73}) (Version: 3.1.2.1 - MetaGeek, LLC)
iTNC530 (606424) (HKLM-x32\...\{EC28CE20-D196-4604-9145-11CD48F10E11}) (Version:  - )
Java 8 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java SE Development Kit 7 Update 71 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170710}) (Version: 1.7.0.710 - Oracle)
Java SE Development Kit 7 Update 72 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170720}) (Version: 1.7.0.720 - Oracle)
JavaScript Tooling (Version: 12.0.21005 - Microsoft Corporation) Hidden
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Landwirtschafts Simulator 15 (HKLM-x32\...\FarmingSimulator2015DE_is1) (Version: 1.2.0.0 - GIANTS Software)
Language Pack (DEU) für freigegebene Windows Azure-Komponenten für Microsoft Visual Studio 2013 - v1.0 (x32 Version: 1.0.10829.1601 - Microsoft Corporation) Hidden
LocalESPC Dev12 (x32 Version: 8.100.25984 - Microsoft Corporation) Hidden
LocalESPCui for de-de Dev12 (x32 Version: 8.100.25984 - Microsoft) Hidden
Merge MP3 (HKLM-x32\...\{EF2C1189-3487-4407-AF98-178BC16F2FBA}_is1) (Version: 2.7 - Merge MP3)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK - DEU Lang Pack (HKLM-x32\...\{21B0F482-5EF9-45DA-8840-340AFE705A6C}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5 SDK (HKLM-x32\...\{4AE57014-05C4-4864-A13D-86517A7E1BA4}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (Deutsch) (HKLM-x32\...\{CBD7095F-7211-43FD-9FE7-FB08D753AF79}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.52213 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.52213 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Help Viewer 1.0 (HKLM\...\Microsoft Help Viewer 1.0) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 1.0 Language Pack - DEU (HKLM\...\Microsoft Help Viewer 1.0 Language Pack - DEU) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 2.1 (HKLM-x32\...\Microsoft Help Viewer 2.1) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Help Viewer 2.1 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.1 Sprachpaket - DEU) (Version: 2.1.21005 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.31211.0 - Microsoft Corporation)
Microsoft Silverlight 5 SDK - DEU (HKLM-x32\...\{F351AA2C-723C-4CFE-A7CB-8E43AB164F7F}) (Version: 5.0.61118.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities  (HKLM\...\{F09DEB00-9F41-4BC9-BA81-9F131B12B3D5}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (HKLM-x32\...\{D4E30517-FE6F-491E-942F-AE10E1B18F38}) (Version: 11.1.2902.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Data-Tier App Framework  (x64) (HKLM\...\{B4EDAE03-DB34-4DD0-BA7E-2ED80DEA50B1}) (Version: 11.1.2902.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB  (HKLM\...\{269A8DF6-BBDA-441F-932B-233F9B746D72}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (HKLM-x32\...\{EC75BD20-F9CA-4E77-825F-ABD77E95BE91}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (x64) (HKLM\...\{0BF65908-D137-4A9E-B7C9-78F32F74F6FD}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client  (HKLM\...\{93945D16-4C3D-433E-B7E4-3D0D86B284C8}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (HKLM\...\{6F173435-3F19-4043-BA3D-A46AA8472859}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 T-SQL-Sprachdienst  (HKLM-x32\...\{1D812D86-D8EF-41AC-A518-BA12E1913747}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 DEU (HKLM-x32\...\{0125D081-30D0-4A97-82A8-C28D444B6256}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 DEU (HKLM\...\{C3EAE456-7E7A-451F-80EF-F34C7A13C558}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 DEU  (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - DEU (12.0.30919.1) (HKLM-x32\...\{7CC03C58-3471-43D2-A251-EC9AE225E772}) (Version: 12.0.30919.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools Build Utilities - DEU (12.0.30919.1) (HKLM-x32\...\{BCB8A870-2B3D-4CC0-87D6-F931E065AC0C}) (Version: 12.0.30919.1 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{D434E072-F482-4F52-AB97-7B19DD5DAEB5}) (Version: 10.50.1600.1 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (x64) (HKLM\...\{485F4AC6-F79E-4482-A0D2-EDF0CCE1E124}) (Version: 10.50.1600.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{6F29F195-B11C-3EAD-B883-997BB29DFA17}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (HKLM-x32\...\Microsoft Visual C++ 2010 Express - DEU) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual F# 2.0 Runtime (HKLM-x32\...\{85467CBC-7A39-33C9-8940-D72D9269B84F}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\{B0A5A6EE-F8BA-48B1-BB32-BAC17E96C2B4}) (Version: 2.0.50728 - Microsoft Corporation)
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU (HKLM\...\{3C983A67-DFB2-3D3D-AD9E-CA1A5A09FD18}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio Ultimate 2013 (HKLM-x32\...\{3a86d029-ba42-4491-92c7-2d1201a3895e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Web Deploy 3.5 (HKLM\...\{3674F088-9B90-473A-AAC3-20A00D8D810C}) (Version: 3.1237.1762 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (HKLM-x32\...\{43341417-7882-4F34-8390-53DFD00F6C0F}) (Version: 11.1.3366.16 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2012 (x64) (HKLM\...\{24440413-490E-41CA-BD33-0B30FD3EBE3A}) (Version: 11.1.3366.16 - Microsoft Corporation)
Morrowind (HKLM-x32\...\{1D108D70-E7D1-4089-9A0A-99629C4D0CB8}) (Version:  - )
Mozilla Firefox 40.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.2 (x86 de)) (Version: 40.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.2.5702 - Mozilla)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.54.10 - Black Tree Gaming)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.9 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.4.5.28 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.4.5.28 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.06 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OLmailRestore (HKLM-x32\...\{1CA51385-DC47-4BFA-8355-0D99C2B6D5F9}) (Version: 2.1.2 - za-ass-Software)
Oolite 1.80.0.5831-140629-07cbf8f (HKLM-x32\...\Oolite) (Version:  - )
Open XML SDK 2.5 for Microsoft Office (x32 Version: 2.5.5631 - Microsoft Corporation) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)
Oracle VM VirtualBox 4.3.20 (HKLM\...\{DD8F7A7A-852F-4648-8A73-B8FC1DF5F082}) (Version: 4.3.20 - Oracle Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM-x32\...\{D5409B11-EF28-37A1-AE7A-6051A5BAD923}) (Version: 4.5.50932 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 RC für Windows Store-Apps (Deutsch) (x32 Version: 4.5.21005 - Microsoft Corporation) Hidden
PCSX2 - Playstation 2 Emulator (HKLM-x32\...\pcsx2-r5875) (Version:  - )
PlanetSide 2 (HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\SOE-PlanetSide 2) (Version: 1.0.3.183 - Sony Online Entertainment)
PreEmptive Analytics Client German Language Pack (x32 Version: 1.2.3197.1 - PreEmptive Solutions) Hidden
PreEmptive Analytics Visual Studio Components (x32 Version: 1.2.3197.1 - PreEmptive Solutions) Hidden
Python Tools - Umleitungsvorlage (x32 Version: 1.1 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5859 - Realtek Semiconductor Corp.)
RPG Maker VX Ace (HKLM-x32\...\RPGVXAce_E_is1) (Version: 1.02 - Enterbrain)
RPG MAKER VX Ace RTP (HKLM-x32\...\RPGVXAce_RTP_is1) (Version: 1.00 - Enterbrain)
RPG Maker VX RTP (HKLM-x32\...\RPG Maker VX RTP_is1) (Version: 1.02 - Enterbrain)
S.T.A.L.K.E.R.: Call of Pripyat (HKLM-x32\...\Steam App 41700) (Version:  - GSC Game World)
S.T.A.L.K.E.R.: Clear Sky (HKLM-x32\...\Steam App 20510) (Version:  - GSC Game World)
SAMSUNG Android USB Modem Software (HKLM\...\SAMSUNG Android USB Modem) (Version: V5.28.2.1 - )
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15072.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15072.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
SharePoint Client Components (Version: 15.0.4481.1505 - Microsoft Corporation) Hidden
SHIELD Streaming (Version: 4.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.4.5.28 - NVIDIA Corporation) Hidden
Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.103 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Starbound (HKLM-x32\...\Steam App 211820) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
tax 2015 (HKLM-x32\...\{4CF96070-DEE5-43B5-B6A7-23AC07BC0C77}) (Version: 22.00.8811 - Buhl Data Service GmbH)
Team Explorer for Microsoft Visual Studio 2013 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.36897 - TeamViewer)
TES Construction Set (HKLM-x32\...\{58D68DF0-4E8B-4E9E-B425-670F9E37C1A8}) (Version:  - )
The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 1.0.0.0 - Zenimax Online Studios)
The Vanishing of Ethan Carter (HKLM-x32\...\Steam App 258520) (Version:  - The Astronauts)
Tiled - Tiled Map Editor (HKLM-x32\...\Tiled) (Version:  - )
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Unity (HKLM-x32\...\Unity) (Version: 4.6.1f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\UnityWebPlayer) (Version: 4.6.1f1 - Unity Technologies ApS)
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 5.2 - Ubisoft)
Urlaubsplaner 6.6.0.96 (HKLM-x32\...\Urlaubsplaner_is1) (Version:  - )
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
WCF Data Services 5.6.0 DEU Language Pack (x32 Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services 5.6.0 Runtime (x32 Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2013 (x32 Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2013 DEU Language Pack (x32 Version: 5.6.61587.0 - Microsoft Corporation) Hidden
WCF RIA Services V1.0 SP2 (HKLM-x32\...\{5D8DD6A8-C4D7-4554-93F9-F1CC28C72600}) (Version: 4.1.62812.0 - Microsoft Corporation)
Widelands Build15 (HKLM-x32\...\{WIDELANDS-WIN32-IS}_is1) (Version: Widelands Build15 - Widelands Development Team)
WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
WinUAE (HKLM-x32\...\{DFDB22DC-2CE2-434B-8BF3-2B9C2BA4845B}) (Version: 3.0.0.0 - Arabuusimiehet)
Workflow Manager Client 1.0 (Version: 2.0.30813.2 - Microsoft Corporation) Hidden
Workflow Manager Tools 1.0 for Visual Studio (Version: 2.0.30725.1 - Microsoft Corporation) Hidden
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
Zip Motion Block Video codec (Remove Only) (HKLM-x32\...\ZMBV) (Version:  - DOSBox Team)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-10-09 00:48 - 00000828 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {25395E23-6BF5-46EE-9D42-7DD131D0675B} - System32\Tasks\Bitdefender Update Product Data_A17FD818A96743FAB28AC221BEB4B2C8 => C:\Program Files\Bitdefender\Bitdefender 2015\bdproductdata.exe
Task: {72C152EB-A2B7-43AC-AD95-9803ACC00493} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {7A08DBD5-3590-4B99-8A17-9CA093859304} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {9FDA0469-F059-4DC8-82AB-5B6DB25554DA} - System32\Tasks\{DA5275B7-6948-4F8A-A988-C9C87488B3A6} => pcalua.exe -a "E:\Torrent\Setup (1).exe" -d E:\Torrent
Task: {F59D9C61-1939-4F7A-B330-1DCE6B84693C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
Task: {F9000CE5-A88F-4D73-A153-4367E911CD7F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-08 11:29 - 2015-05-28 06:15 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-05-22 16:44 - 2015-05-22 16:44 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2015-01-27 19:58 - 2015-01-27 19:58 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-12-13 00:24 - 2014-12-13 00:24 - 00047104 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-10-09 22:35 - 2015-10-09 22:35 - 02842784 _____ () E:\Torrent\The_New_Bitdefender_UninstallTool (3).exe
2015-06-08 11:30 - 2015-05-28 09:04 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-05-22 16:44 - 2015-05-22 16:44 - 00039384 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2015-09-30 15:56 - 2015-09-24 04:34 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.101\libglesv2.dll
2015-09-30 15:56 - 2015-09-24 04:34 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.101\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Egge\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe:BDU
AlternateDataStreams: C:\Users\Egge\Downloads\CryptLoad - CHIP-Installer.exe:BDU
AlternateDataStreams: C:\Users\Egge\Downloads\FileZilla - CHIP-Installer.exe:BDU
AlternateDataStreams: C:\Users\Egge\Downloads\Virtual CloneDrive - CHIP-Installer.exe:BDU
AlternateDataStreams: C:\Users\Egge\Downloads\VirtualBox-4.3.20-96997-Win.exe:BDU

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-964409780-1499755062-783084192-1000\...\sony.com -> sony.com


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-964409780-1499755062-783084192-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Egge\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{560B2B6C-2840-4F27-A092-F9CB73A36FFD}] => (Allow) LPort=12292
FirewallRules: [{D6C9223C-5866-4F75-964F-AF8915037738}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BE046EBD-04BD-4D1D-B1F3-553EA43FB305}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{A9A218BB-2852-4960-8A17-DAED41EF2055}] => (Allow) E:\Computer\Battle.net\Battle.net.exe
FirewallRules: [{898A95A8-2E46-48F7-B5E4-7B8A0D9D9EFD}] => (Allow) E:\Computer\Battle.net\Battle.net.exe
FirewallRules: [TCP Query User{2D79EC14-7225-4708-A831-30A0232644C0}E:\computer\hearthstone\hearthstone.exe] => (Allow) E:\computer\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{0FDA77E8-42AC-4016-9027-E98E2A299216}E:\computer\hearthstone\hearthstone.exe] => (Allow) E:\computer\hearthstone\hearthstone.exe
FirewallRules: [{5597D15F-E38B-4070-817D-6A5399DF37F6}] => (Block) E:\computer\hearthstone\hearthstone.exe
FirewallRules: [{6CF01F70-1CF5-4606-A6D6-5582BCF37A18}] => (Block) E:\computer\hearthstone\hearthstone.exe
FirewallRules: [{B7B60E4E-DA07-463C-A05E-0280CF65182F}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{BB6DC96B-4948-4622-B00E-3A6DA5FC0BD1}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe
FirewallRules: [{EB762174-9EA6-4DC7-B75E-7BEE867CED8B}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe
FirewallRules: [{7F0A7DDE-B9F1-48EF-A84A-078A25F0E61E}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe
FirewallRules: [{7B69DDAE-C966-45F1-AC2B-0BA193CA4116}] => (Allow) C:\Program Files\Opera x64\opera.exe
FirewallRules: [{BDCE56A6-B382-4C86-9D63-EE23D39DC350}] => (Allow) C:\Program Files\Opera x64\opera.exe
FirewallRules: [{FE46A9B7-915C-4E4E-A63B-EFABE3D9BE00}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{94810866-6CC5-43FA-9185-B9DC96104FDD}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [TCP Query User{725A7701-5D64-45CE-B727-B87E4AC27A8D}C:\program files\java\jdk1.7.0_72\bin\javaw.exe] => (Allow) C:\program files\java\jdk1.7.0_72\bin\javaw.exe
FirewallRules: [UDP Query User{55DF2F3F-1AC7-44AE-84E3-3D96BA900246}C:\program files\java\jdk1.7.0_72\bin\javaw.exe] => (Allow) C:\program files\java\jdk1.7.0_72\bin\javaw.exe
FirewallRules: [{6D0B664E-592D-4502-A3CB-113581A08E1D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{58050368-3695-4721-9C2F-7B0DB17ADE52}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{0BDE16F1-AB21-4B28-B67B-4C0B90F3C00A}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\STALKER Clear Sky\bin\xrEngine.exe
FirewallRules: [{83C89C98-01A9-4EF7-8CDA-D48B34A0852D}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\STALKER Clear Sky\bin\xrEngine.exe
FirewallRules: [{6E5B2496-645B-4B0D-8DAA-41C172D380EF}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Stalker Call of Pripyat\Stalker-COP.exe
FirewallRules: [{C4EA7C86-4472-48FB-B413-587A5157AF50}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Stalker Call of Pripyat\Stalker-COP.exe
FirewallRules: [{9CBA41B0-A1A7-45F3-B36E-50F983441065}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\FINAL FANTASY VIII\FF8_Launcher.exe
FirewallRules: [{2A113CD1-89FE-4765-9A42-2C37FDD23051}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\FINAL FANTASY VIII\FF8_Launcher.exe
FirewallRules: [TCP Query User{FDD5811F-ED70-44D6-A17B-7CAE1C99FD0E}C:\program files (x86)\sony\content manager assistant\cma.exe] => (Allow) C:\program files (x86)\sony\content manager assistant\cma.exe
FirewallRules: [UDP Query User{7A1E27FB-9453-4F0D-A403-1EEC91F19297}C:\program files (x86)\sony\content manager assistant\cma.exe] => (Allow) C:\program files (x86)\sony\content manager assistant\cma.exe
FirewallRules: [{04E012B8-3F22-4590-962F-2697276BAF84}] => (Block) C:\program files (x86)\sony\content manager assistant\cma.exe
FirewallRules: [{8E744B90-2AB0-4244-9034-CB562A4079F1}] => (Block) C:\program files (x86)\sony\content manager assistant\cma.exe
FirewallRules: [TCP Query User{F10F6B37-9E27-4AE2-B5A2-C0F761A49C2D}D:\programmierung\engines\unity\unity.exe] => (Allow) D:\programmierung\engines\unity\unity.exe
FirewallRules: [UDP Query User{0CEAB720-73EB-4503-AAF4-F43EE688916C}D:\programmierung\engines\unity\unity.exe] => (Allow) D:\programmierung\engines\unity\unity.exe
FirewallRules: [{FE831A4A-DC23-4C96-ACA3-958B1B9A72BA}] => (Block) D:\programmierung\engines\unity\unity.exe
FirewallRules: [{DD800FB7-0B46-4ED6-B621-11EBA435FA75}] => (Block) D:\programmierung\engines\unity\unity.exe
FirewallRules: [{0621E5B0-9C96-4D73-8AF6-FE618DCB45A8}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{AA54C79B-865A-4427-8F1A-C7BF8CF51E3C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{A3B42E18-2A13-414E-8309-ADE0A3AD941C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{7F9C6F3F-0296-4AA6-A613-6E968DCE332E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4A6A7A0F-C885-40D0-A831-EAEA6BAF7C15}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Banished\Application-steam-x64.exe
FirewallRules: [{D8528D50-28A8-4B12-A2E1-6C3F63B6D100}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Banished\Application-steam-x64.exe
FirewallRules: [{72E006B9-6C67-421C-B98A-DF77B4809102}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\The Vanishing of Ethan Carter\Binaries\Launcher.exe
FirewallRules: [{CC3C2FC6-2BD0-4FBB-8388-28C2AE9C4A94}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\The Vanishing of Ethan Carter\Binaries\Launcher.exe
FirewallRules: [TCP Query User{401F8FD0-22C2-40CB-849C-5EA8501570B4}E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Allow) E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [UDP Query User{59CF7C8E-43D9-4021-9C4F-2CE7368A1415}E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe] => (Allow) E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [{2A9A21BE-587B-40BF-AFBD-8DA64E212DF7}] => (Block) E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [{C3EC0FD8-DE91-4386-B568-6B464DB451C1}] => (Block) E:\computer\steamlibrary\steamapps\common\the vanishing of ethan carter\binaries\win64\astronautsgame-win64-shipping.exe
FirewallRules: [{5206383D-E292-4301-A7A6-9E93EE4A4095}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{0DA4F255-FC6C-4309-A8B2-49919F20BF8C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{0FE13E32-2A99-4E75-A86B-53540B6635FE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{9D3FD467-2929-4AA1-BA74-532FCAF382E7}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{B7060288-F85B-4A62-B8E9-D53374E25AD7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7E43644C-FD8E-478F-A863-70E405D5CF0C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{DEF83D43-F5DC-42C5-8EF7-261FB69CE710}E:\computer\gothic ii\_work\tools\zspy\zspy.exe] => (Block) E:\computer\gothic ii\_work\tools\zspy\zspy.exe
FirewallRules: [UDP Query User{BC0B9065-7B87-4EE8-9E7B-29684AC0B1B4}E:\computer\gothic ii\_work\tools\zspy\zspy.exe] => (Block) E:\computer\gothic ii\_work\tools\zspy\zspy.exe
FirewallRules: [TCP Query User{38AEA418-2F14-475B-98F4-7DC386B4132E}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{C2CC37E6-28A7-4743-B728-E6337BF4BA2E}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{BA6F1D0F-790D-483B-8F9D-485E9C0E7382}] => (Allow) E:\Computer\Anno2070\Anno5.exe
FirewallRules: [{3BEDD80D-8A00-46D6-B6DE-68D307BB14DD}] => (Allow) E:\Computer\Anno2070\Anno5.exe
FirewallRules: [{762ABEC3-A1CB-4DE4-8BB1-B92AE343D790}] => (Allow) E:\Computer\Anno2070\AutoPatcher.exe
FirewallRules: [{1F9CB38D-6760-434B-B08C-C5E203CA80FC}] => (Allow) E:\Computer\Anno2070\AutoPatcher.exe
FirewallRules: [{9C21B283-10FA-477C-95E4-AD6585D2B115}] => (Allow) E:\Computer\Anno2070\InitEngine.exe
FirewallRules: [{202E6AB3-695A-42D4-84A1-8E7D5D725305}] => (Allow) E:\Computer\Anno2070\InitEngine.exe
FirewallRules: [TCP Query User{5B6E129D-EF19-47DB-959F-1F71AFB1B204}D:\dos\freeciv\freeciv-server.exe] => (Allow) D:\dos\freeciv\freeciv-server.exe
FirewallRules: [UDP Query User{55BEDB32-56D4-477F-89E2-AAE802FE6BE1}D:\dos\freeciv\freeciv-server.exe] => (Allow) D:\dos\freeciv\freeciv-server.exe
FirewallRules: [{F2DF6D87-CAB9-4FEB-A36D-1842EA811D89}] => (Allow) C:\Users\Egge\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{6DDD741E-881C-418A-91AD-1AE97406245F}] => (Allow) C:\Users\Egge\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{27A4CA2B-9DFC-4A8C-A958-4163F33646B5}C:\program files\itnc530\606424\xwin\bin\xwin.exe] => (Block) C:\program files\itnc530\606424\xwin\bin\xwin.exe
FirewallRules: [UDP Query User{730D94F5-F6A5-4F9D-944B-3C19B579017F}C:\program files\itnc530\606424\xwin\bin\xwin.exe] => (Block) C:\program files\itnc530\606424\xwin\bin\xwin.exe
FirewallRules: [TCP Query User{91230C3E-7D7E-40B8-A0DF-A98FF94A956B}C:\program files\itnc530\606424\sys\bin\regel.exe] => (Block) C:\program files\itnc530\606424\sys\bin\regel.exe
FirewallRules: [UDP Query User{24125CD9-E505-4DB7-AEDE-9E317D2DFCCF}C:\program files\itnc530\606424\sys\bin\regel.exe] => (Block) C:\program files\itnc530\606424\sys\bin\regel.exe
FirewallRules: [TCP Query User{46182649-2A56-42EC-A7C3-55D14AC3287F}C:\program files\itnc530\606424\sys\bin\geo.exe] => (Block) C:\program files\itnc530\606424\sys\bin\geo.exe
FirewallRules: [UDP Query User{12CEDEE4-43F3-48F8-8AF8-D6434ADFA583}C:\program files\itnc530\606424\sys\bin\geo.exe] => (Block) C:\program files\itnc530\606424\sys\bin\geo.exe
FirewallRules: [TCP Query User{CEDD8C4D-BD0F-4626-968F-F3579BE573A5}C:\program files\itnc530\606424\sys\bin\plc.exe] => (Block) C:\program files\itnc530\606424\sys\bin\plc.exe
FirewallRules: [UDP Query User{FEA43D07-9A34-4E7B-8FE1-D70D84AA050C}C:\program files\itnc530\606424\sys\bin\plc.exe] => (Block) C:\program files\itnc530\606424\sys\bin\plc.exe
FirewallRules: [TCP Query User{477FCEDE-9260-4697-B21F-A1E4E58F084A}C:\program files\itnc530\606424\sys\bin\ext.exe] => (Block) C:\program files\itnc530\606424\sys\bin\ext.exe
FirewallRules: [UDP Query User{BCE53E99-51CA-4E62-A1D7-FD19075AFDE4}C:\program files\itnc530\606424\sys\bin\ext.exe] => (Block) C:\program files\itnc530\606424\sys\bin\ext.exe
FirewallRules: [{00EDD0DD-AAD0-4110-B04A-D86E1EDE2594}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Stalker Call of Pripyat\bin\xrEngine.exe
FirewallRules: [{A7DB336A-651D-4E8A-8F7E-AA1C655F7686}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Stalker Call of Pripyat\bin\xrEngine.exe
FirewallRules: [{6C9DEAA7-004E-4BED-9548-E4D291C02320}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{19E09A30-37EA-4823-B737-5A9587585948}] => (Allow) E:\Computer\SteamLibrary\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{2EED0350-FF34-4289-9C9B-6D8B46A0475F}] => (Allow) E:\Computer\GameforgeLive\gfl_client.exe
FirewallRules: [{A954B1BE-98E5-473F-AA6F-EF0927DE6979}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{33117E91-DB93-43FB-B8C8-FD5C3C551E79}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{00F7AEEC-E60F-4B72-BADB-B3011280FBA8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{8BB73B0C-4DA7-47DB-B92C-28E23D655B8B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{75A8A20F-02D2-42F3-A884-B18ED0A9AC77}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{0EB7BDA4-1675-4CF4-9721-AE978D79E968}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{9F5C0B4A-B000-48FF-B54E-295CB0A994DB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{1918ADE6-BACD-41AF-80CE-C8A16E3ADC0E}E:\computer\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Allow) E:\computer\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{21735607-1793-4C97-9136-372E6850FE2D}E:\computer\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Allow) E:\computer\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [{6D08B3A2-58DE-4ECD-8D21-097EBC1EB463}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{5340752D-1D48-42E3-9FE2-AD2BD8660FDD}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{736881A4-D4E4-41B0-8093-59329A60E120}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{65718265-6BB9-48B9-A0B2-A999583EEE77}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{75E506EC-1AD9-4411-977E-6783B227D748}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [{7FFD03BA-38CB-4333-A6F9-48AE2C3BE2AF}] => (Allow) E:\Computer\Landwirtschafts Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [TCP Query User{AD4DECF8-E759-422D-8DF7-4CA4D2DEA4A5}C:\program files (x86)\kainy\kainy.exe] => (Allow) C:\program files (x86)\kainy\kainy.exe
FirewallRules: [UDP Query User{9E5AA6A4-B91A-4AC9-BBDC-300ADC7A776D}C:\program files (x86)\kainy\kainy.exe] => (Allow) C:\program files (x86)\kainy\kainy.exe
FirewallRules: [TCP Query User{12B7B61D-8145-466C-B706-7FBC0A3DC856}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{CE5AE09C-6BFF-4C0B-ACE6-B40ECDBD1050}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{029D30AB-FEFD-4596-A405-135F4DE55401}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{A26B95A2-D4CA-407E-BD9F-2F361A31BA3F}E:\torrent\the_new_bitdefender_uninstalltool\x32\pcsftool.exe] => (Allow) E:\torrent\the_new_bitdefender_uninstalltool\x32\pcsftool.exe
FirewallRules: [UDP Query User{22D7F32F-742E-42FF-950C-4705C3D2BEEB}E:\torrent\the_new_bitdefender_uninstalltool\x32\pcsftool.exe] => (Allow) E:\torrent\the_new_bitdefender_uninstalltool\x32\pcsftool.exe
FirewallRules: [TCP Query User{D0AC66B1-9278-4F58-917D-A4E3C89E124E}E:\torrent\the_new_bitdefender_uninstalltool\x64\pcsftool.exe] => (Allow) E:\torrent\the_new_bitdefender_uninstalltool\x64\pcsftool.exe
FirewallRules: [UDP Query User{4959CF39-B7CF-4413-A033-5474BDB35825}E:\torrent\the_new_bitdefender_uninstalltool\x64\pcsftool.exe] => (Allow) E:\torrent\the_new_bitdefender_uninstalltool\x64\pcsftool.exe
FirewallRules: [TCP Query User{6AEB6E8A-51F8-45CB-A43E-2BFDFEA08F6A}C:\users\egge\appdata\local\temp\rarsfx0\x32\pcsftool.exe] => (Allow) C:\users\egge\appdata\local\temp\rarsfx0\x32\pcsftool.exe
FirewallRules: [UDP Query User{7D98148E-7BDA-4F24-AEE1-6BECE31A5F79}C:\users\egge\appdata\local\temp\rarsfx0\x32\pcsftool.exe] => (Allow) C:\users\egge\appdata\local\temp\rarsfx0\x32\pcsftool.exe
FirewallRules: [TCP Query User{7B90D087-4702-4D26-AEF6-9F6F61F59308}C:\users\egge\appdata\local\temp\rarsfx0\x64\pcsftool.exe] => (Allow) C:\users\egge\appdata\local\temp\rarsfx0\x64\pcsftool.exe
FirewallRules: [UDP Query User{5FD6B0E3-7A11-4ED1-8F3B-5359CA5C76DA}C:\users\egge\appdata\local\temp\rarsfx0\x64\pcsftool.exe] => (Allow) C:\users\egge\appdata\local\temp\rarsfx0\x64\pcsftool.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: VirtualBox Host-Only Ethernet Adapter
Description: VirtualBox Host-Only Ethernet Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Oracle Corporation
Service: VBoxNetAdp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/09/2015 10:21:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/09/2015 12:04:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/09/2015 01:03:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Name des fehlerhaften Moduls: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000559a3
ID des fehlerhaften Prozesses: 0x1234
Startzeit der fehlerhaften Anwendung: 0xavastclear.exe0
Pfad der fehlerhaften Anwendung: avastclear.exe1
Pfad des fehlerhaften Moduls: avastclear.exe2
Berichtskennung: avastclear.exe3

Error: (10/09/2015 01:02:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Name des fehlerhaften Moduls: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000559a3
ID des fehlerhaften Prozesses: 0x884
Startzeit der fehlerhaften Anwendung: 0xavastclear.exe0
Pfad der fehlerhaften Anwendung: avastclear.exe1
Pfad des fehlerhaften Moduls: avastclear.exe2
Berichtskennung: avastclear.exe3

Error: (10/09/2015 01:02:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avast_104free_antivirus_setup (2).exe, Version: 0.0.0.0, Zeitstempel: 0x55f98b05
Name des fehlerhaften Moduls: avast_104free_antivirus_setup (2).exe, Version: 0.0.0.0, Zeitstempel: 0x55f98b05
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b6424
ID des fehlerhaften Prozesses: 0xb98
Startzeit der fehlerhaften Anwendung: 0xavast_104free_antivirus_setup (2).exe0
Pfad der fehlerhaften Anwendung: avast_104free_antivirus_setup (2).exe1
Pfad des fehlerhaften Moduls: avast_104free_antivirus_setup (2).exe2
Berichtskennung: avast_104free_antivirus_setup (2).exe3

Error: (10/09/2015 01:01:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avast_104free_antivirus_setup (2).exe, Version: 0.0.0.0, Zeitstempel: 0x55f98b05
Name des fehlerhaften Moduls: avast_104free_antivirus_setup (2).exe, Version: 0.0.0.0, Zeitstempel: 0x55f98b05
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b6424
ID des fehlerhaften Prozesses: 0x10ec
Startzeit der fehlerhaften Anwendung: 0xavast_104free_antivirus_setup (2).exe0
Pfad der fehlerhaften Anwendung: avast_104free_antivirus_setup (2).exe1
Pfad des fehlerhaften Moduls: avast_104free_antivirus_setup (2).exe2
Berichtskennung: avast_104free_antivirus_setup (2).exe3

Error: (10/09/2015 01:00:52 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/09/2015 12:48:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Name des fehlerhaften Moduls: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000559a3
ID des fehlerhaften Prozesses: 0x150c
Startzeit der fehlerhaften Anwendung: 0xavastclear.exe0
Pfad der fehlerhaften Anwendung: avastclear.exe1
Pfad des fehlerhaften Moduls: avastclear.exe2
Berichtskennung: avastclear.exe3

Error: (10/09/2015 12:22:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/09/2015 12:11:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Name des fehlerhaften Moduls: avastclear.exe, Version: 10.4.2233.1299, Zeitstempel: 0x55f98b06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000559a3
ID des fehlerhaften Prozesses: 0x115c
Startzeit der fehlerhaften Anwendung: 0xavastclear.exe0
Pfad der fehlerhaften Anwendung: avastclear.exe1
Pfad des fehlerhaften Moduls: avastclear.exe2
Berichtskennung: avastclear.exe3


Systemfehler:
=============
Error: (10/09/2015 10:19:19 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎10.‎2015 um 12:28:45 unerwartet heruntergefahren.

Error: (10/09/2015 12:50:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bitdefender Desktop Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/09/2015 12:03:09 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (09/26/2015 05:20:38 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎26.‎09.‎2015 um 12:13:08 unerwartet heruntergefahren.

Error: (09/17/2015 08:15:53 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎16.‎09.‎2015 um 22:13:06 unerwartet heruntergefahren.

Error: (09/11/2015 07:50:12 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎11.‎09.‎2015 um 11:22:26 unerwartet heruntergefahren.

Error: (09/11/2015 11:17:06 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎09.‎2015 um 14:48:52 unerwartet heruntergefahren.

Error: (09/10/2015 02:08:01 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎09.‎2015 um 21:35:31 unerwartet heruntergefahren.

Error: (09/09/2015 03:05:34 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎08.‎09.‎2015 um 15:32:17 unerwartet heruntergefahren.

Error: (09/04/2015 05:12:05 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎04.‎09.‎2015 um 00:45:57 unerwartet heruntergefahren.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Quad CPU Q9450 @ 2.66GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 8190.55 MB
Verfügbarer physikalischer RAM: 6458.43 MB
Summe virtueller Speicher: 16379.29 MB
Verfügbarer virtueller Speicher: 14480.55 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:119.14 GB) (Free:57.68 GB) NTFS
Drive d: (Programmierung) (Fixed) (Total:78.28 GB) (Free:56.84 GB) NTFS
Drive e: (Spiele) (Fixed) (Total:294.33 GB) (Free:131.29 GB) NTFS
Drive g: (Daten) (Fixed) (Total:1863.01 GB) (Free:1197.1 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: D23644F8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=119.1 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 372.6 GB) (Disk ID: 05C76EFB)
Partition 1: (Not Active) - (Size=78.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=294.3 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: F9C3E6E0)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Nun ist mir was komisches passiert, ich stöbere grad auf Yotube rum und plötzlich öffnet sich BitDefender Agent und lädt irgendein Paket runter ...

Ich denke ich werde mal den Rechner platt machen und gut ist, irgendwas ist hier ganz schön im argen

cc207 · 09.10.2015, 22:47

Warte doch bis cosinus die Sache mit FRST fixt.Wie ich schon in Post#5 geschrieben habe,läuft noch ein Dienst von Bitdefender im Hintergrund der eventuell eine Installation eines anderen AVP's verhindert,falls nicht noch mehr mit dem System im argen ist.

Egge1984 · 09.10.2015, 22:58

Ok.. sorry ich werde warten...

nervt halt nur wenn plötzlich sowas passiert, und ganz ohne virenschutz mag ich den rechner ungern im netz haben

cosinus · 10.10.2015, 15:54

Zitat:

Gestartet von E:\Torrent
CryptLoad - CHIP-Installer.exe:BDU
C:\Users\Egge\AppData\Roaming\BitTorrent\BitTorrent.exe
E:\torrent\the_new_bitdefender_uninstalltool

Was machst du denn da mit Torrent und anderen dubiosen Quellen?

Bitte mit MBAR fortfahren:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Egge1984 · 10.10.2015, 16:50

Torrent ist der Standartordner für meine downloads und natürlich torrents.
Man kann torrents für illegale sachen nutzen aber auch nicht zu vergessen für legale

.

ich nutze es wenn ich größere spiele oder um große updates von spielen zu laden(zum beispiel WoW, wenn man alles einzeln installiert geht locker 1 tag flöten als wenn man die fertige version gleich runterlädt.
das geht meistens schneller als wenn man die spiele über den jeweiligen server lädt und dann den key eingibt.
und ja man kann das als illegal betrachten aber man sollte die kirche im dorf lassen.

ein virus oder trojaner wird mein eigentliches problem nicht verursachen, ich habe gestern den bitdefender agent durchlaufen lassen, der sich plötzlich geöffnet hat.
Bitdefender wurde installert aber meckert rum das er abgelaufen ist(was mich grad nicht stört)

Jedenfalls funktioniert jetzt alles wie vorher, sogar den avast download kann ich starten.
Bitdefender hat nun einige minuspunkte bei mir gesammelt, ich kann schon verstehen wenn sich ein antivirus tief ins system einarbeitet aber wenn nach einer "kompletten" deinstallation sich der PC sich halb verabschiedet, hört es bei mir auf

übrigens habe ich eben MBAR durchlaufen lassen, leider hat das Programm nichts gefunden

Beschädigte downloads nach deinstallation von Bitdefender

Antiviren-, Firewall- und andere Schutzprogramme: Beschädigte downloads nach deinstallation von Bitdefender