| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von OfficeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
19.01.2016, 14:45
| #1 |
| |  Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Hallo zusammen, beim Start von MS Office erhalte ich auf einmal folgende Fehlermeldung: "C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten, um Unterstützung zu erhalten. Fehlerstatus 0xc000012f." Wenn ich versuche, Office neu zu installieren, dann kommt beim Start des Installers quasi dieselbe Fehlermeldung (c2rui.dll statt ApiClient.dll). Eine Google-Recherche nach der Fehlermeldung legt die Vermutung nahe, dass ich mir einen Virus/Trojaner eingefangen haben könnte. Daher bin ich hier ;-) Ein Scan mit EMSISoft Internet Security war bis auf zwei "generische Funde" (siehe Logfile) unauffällig. AVIRA hat nichts gefunden. Ich habe die beiden angemerkten Dateien mal bei Virustotal.com hochgeladen, scheint eher ein "falsch positiver" Treffer zu sein (Erkennungsrate jedes Mal 4/54). Hier das Logfile vom Virenscan: Code:
ATTFilter Emsisoft Internet Security - Version 11.0.0.6054
Letztes Update: 19.01.2016 13:42:43
Benutzerkonto: ASUS-PC\Asus
Scaneinstellungen:
Scantyp:
Objekte: Rootkits, Speicher, Traces, C:\, D:\
Erkenne PUPs: An
Archive scannen: An
ADS-Scan: An
Dateierweiterungen: Aus
Advanced Caching: An
Direct Disk Access: Aus
Scan Beginn: 19.01.2016 14:07:31
C:\Program Files (x86)\ASUS\APRP\aprp.exe Gen:Variant.Midie.5698 (B)
C:\Windows\Installer\796c4.msi -> (Embedded CAB) -> _3B769F4DB594468CB2FE0D1FAAD44747 Gen:Variant.Midie.5698 (B)
Gescannt 395616
Gefunden 2
Scan Ende: 19.01.2016 14:13:28
Scanzeit: 0:05:57
FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Asus (Administrator) auf ASUS-PC (19-01-2016 14:18:22)
Gestartet von C:\Users\Asus\Downloads
Geladene Profile: Asus (Verfügbare Profile: Asus)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Internet Security\a2service.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(ASUS Cloud Corporation) C:\Program Files (x86)\ASUS\WebStorage\2.1.11.399\AsusWSWinService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Internet Security\a2guard.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyConfigTDPService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(ASUS Cloud Corporation) C:\Program Files (x86)\ASUS\WebStorage\2.1.11.399\AsusWSPanel.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\SnippingTool.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Internet Security\a2start.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [911576 2013-10-30] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\Windows\system32\DptfPolicyLpmServiceHelper.exe [114048 2013-10-18] (Intel Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-12-17] (Apple Inc.)
HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft internet security\a2guard.exe [9234848 2016-01-06] (Emsisoft Ltd)
HKLM-x32\...\Run: [WebStorage] => C:\Program Files (x86)\ASUS\WebStorage\2.1.11.399\ASUSWSLoader.exe [63296 2014-08-20] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: E - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {04a3b74a-4cbf-11e5-8263-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {04a3b7e2-4cbf-11e5-8263-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {48ba5c5e-b946-11e5-826b-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {4a6ee3d2-7db6-11e5-8266-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {609e8e00-a485-11e5-826a-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {609e8e07-a485-11e5-826a-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {9a7f7b61-457c-11e5-8262-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\MountPoints2: {9a7f7b66-457c-11e5-8262-a0a8cd0f28cc} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\logon.scr
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7191} => C:\Program Files (x86)\Common Files\AWS\2.1.11.399\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D809} => C:\Program Files (x86)\Common Files\AWS\2.1.11.399\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4E} => C:\Program Files (x86)\Common Files\AWS\2.1.11.399\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-18] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-18] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-18] (Microsoft Corporation)
Startup: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-12-14]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8F040158-F7AA-4712-96F6-5B45BF3E5BA8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E0378BA5-C0AD-4B10-A85B-52A4F15E4D19}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus13.msn.com/?pc=ASJB
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-18] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-18] (Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-12-18] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-18] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-08-26] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\xekx0eub.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2016-01-01] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2016-01-01] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-10-14] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2013-12-18] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2013-12-18] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-10-23] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-10-23] (Intel Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-03] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-08-18] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: FireGestures - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\xekx0eub.default\extensions\firegestures@xuldev.org.xpi [2015-11-12]
FF Extension: Avira Browser Safety - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\xekx0eub.default\Extensions\abs@avira.com [2016-01-01]
FF Extension: Adblock Plus - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\xekx0eub.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-15]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 a2AntiMalware; C:\Program Files\Emsisoft Internet Security\a2service.exe [10900888 2016-01-06] (Emsisoft Ltd)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
R2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage\2.1.11.399\AsusWSWinService.exe [71168 2014-08-20] (ASUS Cloud Corporation) [Datei ist nicht signiert]
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2797752 2015-10-13] (Microsoft Corporation)
R2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [117704 2013-10-18] (Intel Corporation)
R2 DptfPolicyConfigTDPService; C:\Windows\system32\DptfPolicyConfigTDPService.exe [116680 2013-10-18] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [148160 2013-10-18] (Intel Corporation)
R2 DptfPolicyLpmService; C:\Windows\system32\DptfPolicyLpmService.exe [126952 2013-10-18] (Intel Corporation)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2014-06-27] (Nero AG)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [827392 2013-09-02] (Intel(R) Corporation) [Datei ist nicht signiert]
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-10-23] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-10-23] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-11-20] ()
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3674864 2013-11-20] (Intel® Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [70928 2013-12-12] (ASUS Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [140600 2013-07-22] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1408824 2013-10-18] (Motorola Solutions, Inc.)
R3 DptfDevDram; C:\Windows\system32\DRIVERS\DptfDevDram.sys [145640 2013-10-18] (Intel Corporation)
R3 DptfDevPch; C:\Windows\system32\DRIVERS\DptfDevPch.sys [116752 2013-10-18] (Intel Corporation)
R3 DptfDevProc; C:\Windows\system32\DRIVERS\DptfDevProc.sys [289744 2013-10-18] (Intel Corporation)
R3 DptfManager; C:\Windows\system32\DRIVERS\DptfManager.sys [494296 2013-10-18] (Intel Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R1 epp; C:\PROGRAM FILES\EMSISOFT INTERNET SECURITY\epp.sys [123992 2015-10-23] (Emsisoft Ltd)
R1 FWNDIS_LWF; C:\Windows\system32\DRIVERS\fwndislwf64.sys [312064 2015-12-07] ()
R1 fwwfp; C:\Program Files\Emsisoft Internet Security\fwwfp764.sys [564896 2015-12-07] ()
S3 HtcVCom32; C:\Windows\system32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [142280 2013-10-18] (Intel Corporation)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [17280 2012-08-06] ( )
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-10-23] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3609568 2013-12-25] (Intel Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)
R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2014-02-11] (Windows (R) Win 7 DDK provider)
R3 SensorsAlsDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
U0 msahci; system32\drivers\msahci.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-11-29 13:48 - 2019-11-29 13:48 - 00032046 _____ C:\Users\Public\Desktop\bit_Technik.hta
2019-11-29 13:33 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2019-11-29 13:33 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2019-11-29 13:33 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2019-11-29 13:33 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2019-11-29 13:33 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2019-11-29 13:32 - 2019-11-29 13:32 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2019-11-29 09:27 - 2019-11-29 09:27 - 00000000 ____D C:\Users\Asus\AppData\Roaming\WebStorage
2019-11-29 09:27 - 2016-01-15 08:35 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2132570743-2518221219-2329141371-1001
2019-11-29 09:23 - 2019-11-29 09:23 - 00000000 ____D C:\Users\Asus\AppData\Local\ASUS
2019-11-29 09:22 - 2019-11-29 09:22 - 00001456 _____ C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2019-11-29 09:22 - 2019-11-29 09:22 - 00000020 ___SH C:\Users\Asus\ntuser.ini
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Vorlagen
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Startmenü
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Netzwerkumgebung
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Lokale Einstellungen
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Eigene Dateien
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Druckumgebung
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Documents\Eigene Videos
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Documents\Eigene Musik
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Documents\Eigene Bilder
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\AppData\Local\Verlauf
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\AppData\Local\Anwendungsdaten
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 _SHDL C:\Users\Asus\Anwendungsdaten
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\Users\Asus\Documents\Meine empfangenen Dateien
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\Users\Asus\AppData\Roaming\Intel
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\Users\Asus\AppData\Local\VirtualStore
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\Users\Asus\AppData\Local\Conexant
2019-11-29 09:22 - 2019-11-29 09:22 - 00000000 ____D C:\ProgramData\USBChargerPlus
2019-11-29 09:22 - 2016-01-15 08:18 - 00000074 _____ C:\Users\Asus\AppData\Roaming\sp_data.sys
2019-11-29 09:22 - 2016-01-14 23:55 - 00000000 ____D C:\Users\Asus
2019-11-29 09:22 - 2016-01-12 22:17 - 00000000 ____D C:\Users\Asus\AppData\Local\Packages
2019-11-29 09:22 - 2015-09-28 08:28 - 00000000 ____D C:\Users\Asus\AppData\Roaming\Adobe
2019-11-29 09:22 - 2014-03-18 16:27 - 00000369 _____ C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2019-11-29 09:22 - 2014-03-18 16:27 - 00000369 _____ C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2019-11-29 09:21 - 2019-11-29 09:21 - 00000000 __RHD C:\Users\Public\AccountPictures
2019-11-29 03:31 - 2019-11-28 19:52 - 00000000 ____D C:\eSupport
2019-11-29 03:30 - 2014-12-23 10:36 - 00000054 _____ C:\Windows\AsToolCDVer.txt
2019-11-28 19:56 - 2019-11-28 19:56 - 00027112 _____ C:\Windows\AsChkDev.txt
2019-11-28 19:56 - 2019-11-28 19:56 - 00000000 _____ C:\Windows\SysWOW64\Drivers\1043_ASUSTEK_UX32LA_UX32LN_V30_WIN8.MRK
2019-11-28 19:50 - 2019-11-28 19:50 - 00003266 _____ C:\Windows\System32\Tasks\AsusVibeSchedule
2019-11-28 19:50 - 2019-11-28 19:50 - 00003206 _____ C:\Windows\System32\Tasks\P4GIntlCtrl
2019-11-28 19:50 - 2019-11-28 19:50 - 00003054 _____ C:\Windows\System32\Tasks\ASUS P4G
2019-11-28 19:50 - 2019-11-28 19:50 - 00003026 _____ C:\Windows\System32\Tasks\ASUS USB Charger Plus
2019-11-28 19:50 - 2019-11-28 19:50 - 00003002 _____ C:\Windows\System32\Tasks\ASUS Splendid ColorU
2019-11-28 19:50 - 2019-11-28 19:50 - 00002986 _____ C:\Windows\System32\Tasks\ASUS Splendid ACMON
2019-11-28 19:50 - 2019-11-28 19:50 - 00000000 ____D C:\ProgramData\P4G
2019-11-28 19:50 - 2019-11-28 19:50 - 00000000 ____D C:\ProgramData\ASUSVibe
2019-11-28 19:50 - 2019-11-28 19:50 - 00000000 ____D C:\Program Files\ASUS
2019-11-28 19:50 - 2019-11-28 19:50 - 00000000 ____D C:\AsusVibeData
2019-11-28 19:50 - 2016-01-15 08:16 - 00000000 ____D C:\ProgramData\McAfee
2019-11-28 19:50 - 2013-05-14 15:53 - 00022016 _____ C:\Windows\SysWOW64\ASUS.scr
2019-11-28 19:48 - 2019-11-28 19:48 - 00003864 _____ C:\Windows\System32\Tasks\ISM-UpdateService-e57b59e7-5862-4250-9ce0-76fb411dc0d2
2019-11-28 19:48 - 2019-11-28 19:48 - 00003616 _____ C:\Windows\System32\Tasks\ISM-UpdateService-e57b59e7-5862-4250-9ce0-76fb411dc0d2-Logon
2019-11-28 19:47 - 2019-11-28 19:47 - 00000000 ____D C:\ProgramData\Intel(R) Update Manager
2019-11-28 19:46 - 2019-11-28 19:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_DptfManager_01011.Wdf
2019-11-28 19:46 - 2019-11-28 19:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_DptfDevProc_01011.Wdf
2019-11-28 19:46 - 2019-11-28 19:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_DptfDevPch_01011.Wdf
2019-11-28 19:46 - 2019-11-28 19:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_DptfDevDram_01011.Wdf
2019-11-28 19:46 - 2019-11-28 19:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_btmaux_01009.Wdf
2019-11-28 19:44 - 2019-11-28 19:44 - 00003538 _____ C:\Windows\System32\Tasks\ASUS Smart Gesture Launcher
2019-11-28 19:44 - 2019-11-28 19:44 - 00000000 ___HD C:\Windows\system32\WLANProfiles
2019-11-28 19:44 - 2019-11-28 19:44 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_btmhsf_01011.Wdf
2019-11-28 19:44 - 2019-11-28 19:44 - 00000000 ____D C:\Program Files\DIFX
2019-11-28 19:43 - 2019-11-28 19:43 - 00008318 _____ C:\Windows\SAII_LOG.TXT
2019-11-28 19:43 - 2019-11-28 19:43 - 00001928 _____ C:\ProgramData\Microsoft\Windows\Start Menu\SmartAudio.lnk
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ____D C:\ProgramData\Intel.sav
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ____D C:\ProgramData\AmUStor
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ____D C:\Program Files\Common Files\Intel
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ____D C:\Program Files (x86)\Cisco
2019-11-28 19:43 - 2019-11-28 19:43 - 00000000 ____D C:\Program Files (x86)\AmIcoSingLun
2019-11-28 19:42 - 2019-11-28 19:43 - 00000000 ____D C:\Program Files\CONEXANT
2019-11-28 19:42 - 2019-11-28 19:42 - 00002135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioWizard.lnk
2019-11-28 19:42 - 2019-11-28 19:42 - 00000000 ____D C:\Users\Public\Documents\Conexant
2019-11-28 19:42 - 2019-11-28 19:42 - 00000000 ____D C:\ProgramData\Conexant
2019-11-28 19:42 - 2013-12-10 06:12 - 00171087 _____ C:\Windows\system32\MA4Preset.mps
2019-11-28 19:40 - 2019-11-28 19:40 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2019-11-28 19:40 - 2019-11-28 19:40 - 00000000 ____D C:\ProgramData\NVIDIA
2019-11-28 19:40 - 2019-11-28 19:40 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2019-11-28 19:40 - 2019-11-28 19:40 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-11-28 19:40 - 2019-11-28 19:40 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2019-11-28 19:40 - 2014-01-08 01:48 - 06676768 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 03496224 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 02559776 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 01070368 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 00922912 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2019-11-28 19:40 - 2014-01-08 01:48 - 00386336 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 00067072 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-11-28 19:40 - 2014-01-08 01:48 - 00063776 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 30377760 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 22965024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 18312672 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 18223568 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 15878240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 15231400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 12652320 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2019-11-28 19:40 - 2014-01-08 00:09 - 11625328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 11573816 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 09719264 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 09676016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 03137824 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 03130144 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 03074752 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 02952992 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 02752800 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 02700880 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433235.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433235.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00887584 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00887072 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00857888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00853792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00357152 _____ C:\Windows\system32\NvIFROpenGL.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00314656 _____ C:\Windows\SysWOW64\NvIFROpenGL.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2019-11-28 19:40 - 2014-01-08 00:09 - 00023754 _____ C:\Windows\system32\nvinfo.pb
2019-11-28 19:40 - 2013-12-31 03:15 - 03554132 _____ C:\Windows\system32\nvcoproc.bin
2019-11-28 19:39 - 2019-11-28 19:39 - 00016320 _____ C:\Windows\system32\results.xml
2019-11-28 19:38 - 2019-11-28 19:38 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2019-11-28 19:38 - 2014-01-06 04:29 - 00064000 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2019-11-28 19:38 - 2014-01-06 04:29 - 00060416 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2019-11-28 19:36 - 2019-11-28 19:47 - 00000000 ____D C:\Program Files\Intel
2019-11-28 19:36 - 2019-11-28 19:43 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-11-28 19:36 - 2019-11-28 19:43 - 00000000 ____D C:\ProgramData\Intel
2019-11-28 19:36 - 2019-11-28 19:36 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2019-11-28 19:36 - 2013-10-23 14:44 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll
2019-11-28 19:36 - 2013-10-23 14:44 - 00099288 _____ (Intel Corporation) C:\Windows\system32\Drivers\TeeDriverx64.sys
2019-11-28 19:36 - 2013-10-23 14:44 - 00016344 _____ (Intel Corporation) C:\Windows\system32\Drivers\IntelMEFWVer.dll
2019-11-28 19:34 - 2019-11-28 19:48 - 00000000 ____D C:\Program Files (x86)\Intel
2019-11-28 19:34 - 2019-11-28 19:34 - 00000000 ___HD C:\Intel
2019-11-28 19:34 - 2013-08-21 08:16 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2019-11-28 19:32 - 2019-11-28 19:32 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_SensorsAlsDriver_01_11_00.Wdf
2016-01-19 14:18 - 2016-01-19 14:18 - 00019877 _____ C:\Users\Asus\Downloads\FRST.txt
2016-01-19 14:18 - 2016-01-19 14:18 - 00000000 ____D C:\FRST
2016-01-19 14:03 - 2016-01-19 14:03 - 02370560 _____ (Farbar) C:\Users\Asus\Downloads\FRST64.exe
2016-01-15 01:37 - 2016-01-15 01:37 - 00000000 ____D C:\ProgramData\Emsisoft
2016-01-15 01:28 - 2016-01-19 14:18 - 00000000 ____D C:\Program Files\Emsisoft Internet Security
2016-01-15 01:28 - 2016-01-15 01:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Internet Security
2016-01-15 01:28 - 2016-01-15 01:28 - 00000945 _____ C:\Users\Public\Desktop\Emsisoft Internet Security.lnk
2016-01-15 01:28 - 2015-12-07 22:30 - 00312064 _____ C:\Windows\system32\Drivers\fwndislwf64.sys
2016-01-15 01:22 - 2016-01-15 01:24 - 211439704 _____ (Emsisoft Ltd. ) C:\Users\Asus\Downloads\EmsisoftInternetSecuritySetup.exe
2016-01-14 23:54 - 2016-01-14 23:54 - 01108568 _____ (Microsoft Corporation) C:\Users\Asus\Downloads\setupproplusretail.x86.de-de_act_1_(1).exe
2016-01-14 23:26 - 2016-01-14 23:26 - 38626315 _____ C:\Users\Asus\Downloads\TT-DS011 User Manual (20140529).pdf
2016-01-14 06:21 - 2016-01-15 08:13 - 00000000 ____D C:\Users\Asus\AppData\Roaming\WildTangent
2016-01-14 06:06 - 2016-01-14 06:06 - 00297480 _____ C:\Windows\Minidump\011416-12140-01.dmp
2016-01-13 23:26 - 2016-01-13 23:26 - 00306296 _____ C:\Windows\Minidump\011316-11718-01.dmp
2016-01-13 07:52 - 2015-12-11 05:38 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-13 07:52 - 2015-12-11 05:00 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-13 07:52 - 2015-12-11 04:55 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-13 07:52 - 2015-12-11 04:50 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-13 07:52 - 2015-12-11 04:45 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-13 07:52 - 2015-12-11 04:21 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-13 07:52 - 2015-12-11 04:18 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-01-13 07:52 - 2015-12-11 04:09 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-01-13 07:52 - 2015-12-11 04:09 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-13 07:52 - 2015-12-11 04:03 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-13 07:52 - 2015-12-11 03:59 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-13 07:52 - 2015-12-11 03:43 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-13 07:52 - 2015-12-11 03:43 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-01-13 07:52 - 2015-12-11 03:38 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-13 07:52 - 2015-12-11 03:37 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-01-13 07:52 - 2015-12-11 03:35 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-13 07:52 - 2015-12-11 03:26 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-13 07:52 - 2015-12-11 03:14 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-01-13 07:52 - 2015-12-11 03:12 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-13 07:52 - 2015-12-11 03:08 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-13 07:52 - 2015-12-11 03:07 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-01-13 07:50 - 2015-12-30 20:32 - 07453016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-13 07:50 - 2015-12-30 20:32 - 01735000 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-13 07:50 - 2015-12-30 20:32 - 01499912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-13 07:50 - 2015-12-10 01:40 - 00033456 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-01-13 07:50 - 2015-12-07 11:56 - 01380600 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 02745184 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 02528784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 02450240 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 02447136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 02334104 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 02324744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 01877504 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 01484888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 01288128 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 01210200 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 01150232 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 01115640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 01037680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00914672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00850680 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00735496 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00700360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00629600 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00584656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00557856 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00498472 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00492736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00463776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00399776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00299080 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00275312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00274280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00250520 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00248432 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00246856 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00244296 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00229272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00203016 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00184912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00183856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00116720 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00110544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00099136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-13 07:50 - 2015-12-05 06:58 - 00090904 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00090392 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00081032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-13 07:50 - 2015-12-05 06:58 - 00076936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-13 07:50 - 2015-12-04 16:00 - 01097216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-13 07:50 - 2015-12-03 20:42 - 00561952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-01-13 07:50 - 2015-12-03 20:42 - 00397224 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-01-13 07:50 - 2015-12-03 20:42 - 00137968 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-01-13 07:50 - 2015-12-03 20:42 - 00106960 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll
2016-01-13 07:50 - 2015-12-03 20:41 - 00177488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-13 07:50 - 2015-12-03 19:52 - 00340872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2016-01-13 07:50 - 2015-12-03 19:52 - 00120376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-01-13 07:50 - 2015-12-03 19:52 - 00091416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptsslp.dll
2016-01-13 07:50 - 2015-12-03 19:28 - 00401920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-01-13 07:50 - 2015-12-03 19:28 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-01-13 07:50 - 2015-12-03 19:07 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-13 07:50 - 2015-12-03 19:07 - 00289792 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-13 07:50 - 2015-12-03 19:05 - 00644608 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-13 07:50 - 2015-12-03 19:02 - 01664000 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-13 07:50 - 2015-12-03 19:00 - 00451072 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-13 07:50 - 2015-12-03 18:51 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-01-13 07:50 - 2015-12-03 18:36 - 01697792 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-13 07:50 - 2015-12-03 18:30 - 00468480 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-13 07:50 - 2015-12-03 18:28 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-13 07:50 - 2015-12-03 18:28 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-13 07:50 - 2015-12-03 18:27 - 00736256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-13 07:50 - 2015-12-03 18:24 - 01411584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-13 07:50 - 2015-12-03 18:23 - 00402432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-13 07:50 - 2015-12-03 18:16 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-01-13 07:50 - 2015-12-03 18:13 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-13 07:50 - 2015-12-03 18:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-13 07:50 - 2015-12-03 18:06 - 01501184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-13 07:50 - 2015-12-03 18:01 - 00743936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-13 07:50 - 2015-12-03 17:45 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-13 07:50 - 2015-12-03 17:40 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-13 07:50 - 2015-12-03 17:29 - 00887296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-13 07:50 - 2015-12-02 16:04 - 00670208 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-13 07:50 - 2015-12-02 16:01 - 00561664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 01380864 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 00792064 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 00705024 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-13 07:50 - 2015-11-17 22:07 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-01-13 07:49 - 2015-12-08 20:08 - 00685432 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-13 07:49 - 2015-12-08 20:07 - 00507176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-10 11:43 - 2016-01-10 11:43 - 00000000 ____D C:\Users\Asus\Tracing
2016-01-10 11:42 - 2016-01-10 11:48 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-01-10 11:42 - 2016-01-10 11:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-01-10 11:41 - 2016-01-10 11:41 - 01503872 _____ (Skype Technologies S.A.) C:\Users\Asus\Downloads\SkypeSetup.exe
2016-01-09 12:13 - 2016-01-09 12:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-01-07 16:29 - 2016-01-14 06:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-06 21:17 - 2016-01-06 21:17 - 00001493 _____ C:\Users\Asus\Desktop\Backuptrans Android WhatsApp to iPhone Transfer (x64).lnk
2016-01-06 21:17 - 2016-01-06 21:17 - 00000000 ____D C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Backuptrans Android WhatsApp to iPhone Transfer (x64)
2016-01-06 21:17 - 2016-01-06 21:17 - 00000000 ____D C:\Users\Asus\AppData\Roaming\BackupTrans
2016-01-06 21:17 - 2016-01-06 21:17 - 00000000 ____D C:\Users\Asus\AppData\Local\Backuptrans Android WhatsApp to iPhone Transfer (x64)
2016-01-06 21:16 - 2016-01-06 21:16 - 13100781 _____ (Backuptrans Studio) C:\Users\Asus\Downloads\android-whatsapp-to-iphone-transfer_x64.exe
2016-01-01 16:13 - 2016-01-01 16:13 - 00102269 _____ C:\Users\Asus\Downloads\10-13(1).pdf
2016-01-01 15:49 - 2016-01-01 15:49 - 00102269 _____ C:\Users\Asus\Downloads\10-13.pdf
2016-01-01 15:31 - 2016-01-01 15:31 - 00147338 _____ C:\Users\Asus\Downloads\ctj200606_artikel151.pdf
2015-12-28 07:57 - 2015-12-28 07:57 - 00000000 ____D C:\Users\Asus\Documents\USB-Stick
2015-12-27 19:57 - 2016-01-13 07:48 - 00000000 ____D C:\Users\Asus\Documents\Laura - Praxis
2015-12-27 09:21 - 2015-12-27 09:21 - 00001767 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-12-27 09:21 - 2015-12-27 09:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-12-27 09:21 - 2015-12-27 09:21 - 00000000 ____D C:\Program Files\iTunes
2015-12-27 09:21 - 2015-12-27 09:21 - 00000000 ____D C:\Program Files\iPod
2015-12-27 09:21 - 2015-12-27 09:21 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-12-22 23:51 - 2015-12-22 23:51 - 00185219 _____ C:\Users\Asus\Downloads\Erhebungsbogen_Beitrittserklaerung.pdf
2015-12-21 13:59 - 2015-12-21 13:59 - 00053904 _____ C:\Users\Asus\Downloads\Kontoauszug_1007502097_Nr_2015_012_per_2015_12_04.pdf
2015-12-21 13:59 - 2015-12-21 13:59 - 00012165 _____ C:\Users\Asus\Downloads\Kreditkartenabrechnung_4748xxxxxxxx1136_per_2015_11_20.pdf
2015-12-21 07:33 - 2015-12-21 07:33 - 00298879 _____ C:\Users\Asus\Downloads\applique-pattern-car.pdf
2015-12-21 07:33 - 2015-12-21 07:33 - 00022903 _____ C:\Users\Asus\Downloads\applique-pattern-apple.pdf
2015-12-21 07:33 - 2015-12-21 07:33 - 00012574 _____ C:\Users\Asus\Downloads\applique-pattern-cherry.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 02984284 _____ C:\Users\Asus\Downloads\applique-patterns-lowercase-letters.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 00349443 _____ C:\Users\Asus\Downloads\applique-pattern-giraffe.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 00304445 _____ C:\Users\Asus\Downloads\applique-pattern-dinosaur.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 00141030 _____ C:\Users\Asus\Downloads\applique-pattern-bird.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 00024551 _____ C:\Users\Asus\Downloads\applique-pattern-elephant.pdf
2015-12-21 07:32 - 2015-12-21 07:32 - 00007241 _____ C:\Users\Asus\Downloads\applique-pattern-stars.pdf
2015-12-21 07:31 - 2015-12-21 07:31 - 03436213 _____ C:\Users\Asus\Downloads\applique-patterns-Uppercase-Letters.pdf
2015-12-20 09:02 - 2015-12-20 09:03 - 02958843 _____ C:\Users\Asus\Downloads\8001017433.pdf
2015-12-20 08:52 - 2016-01-14 06:06 - 00000000 ____D C:\Windows\Minidump
2015-12-20 08:52 - 2015-12-20 08:52 - 00306072 _____ C:\Windows\Minidump\122015-11609-01.dmp
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-11-29 09:22 - 2014-10-29 12:24 - 00000000 ____D C:\Windows\Log
2019-11-29 03:30 - 2013-08-22 16:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template
2019-11-28 19:47 - 2014-10-29 12:43 - 00000000 ____D C:\Windows\ASUS
2016-01-19 14:18 - 2013-08-22 14:36 - 00000000 ____D C:\Windows
2016-01-19 13:56 - 2015-07-22 20:59 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-19 13:43 - 2015-07-09 21:11 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{91ADDDDD-E1DF-45CE-A87B-2793D45EAC3E}
2016-01-15 08:21 - 2015-07-16 22:39 - 00000000 ____D C:\ProgramData\Sonos,_Inc
2016-01-15 08:21 - 2014-10-29 13:33 - 00366054 _____ C:\Windows\system32\perfh013.dat
2016-01-15 08:21 - 2014-10-29 13:33 - 00056066 _____ C:\Windows\system32\perfc013.dat
2016-01-15 08:21 - 2014-10-29 13:22 - 00359218 _____ C:\Windows\system32\perfh010.dat
2016-01-15 08:21 - 2014-10-29 13:22 - 00050410 _____ C:\Windows\system32\perfc010.dat
2016-01-15 08:21 - 2014-10-29 13:12 - 00368882 _____ C:\Windows\system32\perfh00C.dat
2016-01-15 08:21 - 2014-10-29 13:12 - 00050850 _____ C:\Windows\system32\perfc00C.dat
2016-01-15 08:21 - 2014-10-29 13:02 - 00773008 _____ C:\Windows\system32\perfh007.dat
2016-01-15 08:21 - 2014-10-29 13:02 - 00162310 _____ C:\Windows\system32\perfc007.dat
2016-01-15 08:21 - 2014-03-18 16:26 - 02981106 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-15 08:21 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf
2016-01-15 08:16 - 2015-08-27 15:02 - 00000000 ____D C:\Users\Asus\AppData\Local\HTC MediaHub
2016-01-15 08:16 - 2013-08-22 16:36 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-01-15 08:16 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-15 08:13 - 2014-10-29 07:26 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-01-15 08:13 - 2014-10-29 07:26 - 00000000 ____D C:\ProgramData\WildTangent
2016-01-15 08:13 - 2014-10-29 07:25 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-15 01:38 - 2015-07-22 20:58 - 00000000 ____D C:\Users\Asus\AppData\Local\Adobe
2016-01-15 01:37 - 2015-08-17 07:26 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-15 01:37 - 2015-08-17 07:26 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-14 23:55 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-01-14 23:00 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness
2016-01-14 06:38 - 2015-08-27 15:02 - 00000000 ____D C:\Users\Asus\AppData\Roaming\Apple Computer
2016-01-14 06:34 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache
2016-01-14 06:06 - 2015-07-09 21:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-13 23:29 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2016-01-13 23:27 - 2015-07-29 06:06 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-01-13 23:27 - 2015-07-29 06:06 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-13 13:47 - 2015-07-09 21:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-13 13:47 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-13 13:47 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp
2016-01-13 13:46 - 2015-07-09 21:48 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-13 13:46 - 2015-07-09 21:48 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-01-13 13:44 - 2015-07-22 23:11 - 00000000 ____D C:\Windows\system32\MRT
2016-01-13 13:41 - 2015-07-22 23:11 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-12 14:02 - 2015-08-09 20:00 - 00000000 ____D C:\Users\Asus\AppData\Roaming\Skype
2016-01-10 11:42 - 2015-08-09 20:00 - 00000000 ____D C:\Users\Asus\AppData\Local\Skype
2016-01-10 11:42 - 2014-10-29 07:25 - 00000000 ____D C:\ProgramData\Skype
2016-01-05 21:04 - 2015-07-29 06:08 - 00826872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-05 21:04 - 2015-07-29 06:08 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-02 09:27 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\NDF
2016-01-01 13:56 - 2015-07-22 20:59 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-12-27 09:21 - 2015-12-09 10:34 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-12-23 23:23 - 2015-07-16 22:39 - 00001961 _____ C:\Users\Public\Desktop\Sonos.lnk
2015-12-23 23:23 - 2015-07-16 22:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sonos
2015-12-23 23:23 - 2015-07-16 22:39 - 00000000 ____D C:\Program Files (x86)\Sonos
2015-12-23 23:23 - 2015-07-16 22:38 - 00000000 ____D C:\Users\Asus\AppData\Local\Downloaded Installations
2015-12-20 08:55 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-12-20 08:52 - 2015-08-18 17:42 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-12-20 08:52 - 2015-07-29 06:06 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-12-20 08:52 - 2015-07-29 06:06 - 00000000 ___SD C:\Windows\system32\GWX
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2019-11-29 09:22 - 2016-01-15 08:18 - 0000074 _____ () C:\Users\Asus\AppData\Roaming\sp_data.sys
2014-10-29 07:25 - 2012-09-07 12:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-10-29 07:25 - 2009-07-22 11:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-10-29 07:25 - 2012-09-07 12:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
Einige Dateien in TEMP:
====================
C:\Users\Asus\AppData\Local\Temp\0232661452842069mcinst.exe
C:\Users\Asus\AppData\Local\Temp\avgnt.exe
C:\Users\Asus\AppData\Local\Temp\Foxit PhantomPDF Updater.exe
C:\Users\Asus\AppData\Local\Temp\selfupdt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-01-14 06:21
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Asus (2016-01-19 14:18:48)
Gestartet von C:\Users\Asus\Downloads
Windows 8.1 (X64) (2019-11-29 08:22:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2132570743-2518221219-2329141371-500 - Administrator - Disabled)
Asus (S-1-5-21-2132570743-2518221219-2329141371-1001 - Administrator - Enabled) => C:\Users\Asus
Gast (S-1-5-21-2132570743-2518221219-2329141371-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Emsisoft Internet Security (Enabled - Out of date) {15510D9D-6530-DA29-224F-7BA1BDD1CB58}
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Internet Security (Enabled - Out of date) {AE30EC79-430A-D5A7-18FF-40D3C65681E5}
FW: Emsisoft Internet Security (Enabled) {2D6A8CB8-2F5F-DB71-0910-D29443028C23}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 19.0.0.190 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 20.2.145.43581 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 20.2.145.43581 - Alcor Micro Corp.) Hidden
Apple Application Support (32-Bit) (HKLM-x32\...\{7FA9ECCF-A2DE-4DA1-BFF3-81260DBDA68F}) (Version: 4.1.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{691F30EB-9009-475A-B8A9-E1BF39598FD5}) (Version: 4.1.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.8 - ASUS)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 1.0.2 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 2.2.8 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 2.01.0021 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.7 - ASUS)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.311 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)
Backuptrans Android WhatsApp to iPhone Transfer (x64) 3.2.40 (HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\Backuptrans Android WhatsApp to iPhone Transfer (x64)) (Version: 3.2.40 - Backuptrans)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.23.51 - Conexant)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.18 - ASUSTek Computer Inc.)
Emsisoft Internet Security (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 11.0 - Emsisoft Ltd.)
Foxit PhantomPDF (HKLM-x32\...\{FC76E6BB-7CBB-4CD6-8178-3BCADC0526C3}) (Version: 6.0.62.801 - Foxit Corporation)
HTC Driver Installer (HKLM-x32\...\{4CEEE5D0-F905-4688-B9F9-ECC710507796}) (Version: 4.17.0.001 - HTC Corporation)
HTC Sync Manager (HKLM-x32\...\{231D0C79-98A6-4693-A366-36DE7D7346EC}) (Version: 3.1.61.0 - HTC)
Intel Experience Center - Configuration (x32 Version: 1.7.0.179 - Intel) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\FFD10ECE-F715-4a86-9BD8-F6F47DA5DA1C) (Version: 7.1.0.2105 - Intel Corporation)
Intel(R) Experience Center Desktop Software (HKLM-x32\...\{3608ec0a-56b4-4d9d-b038-9b3e51d72582}) (Version: 1.7.0.179 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.6.0.1038 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 3.0.1342.2) (HKLM\...\{302600C1-6BDF-4FD1-1311-148929CC1385}) (Version: 3.1.1311.0402 - Intel Corporation)
Intel(R) Update Manager (x32 Version: 1.6.2.69 - Intel Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{eff1d9d1-41fa-49ef-a986-082bfe49c293}) (Version: 16.8.0 - Intel Corporation)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.9 - HTC)
iTunes (HKLM\...\{FBEB98F8-64E4-4FA3-A15E-4A9F42FF962E}) (Version: 12.3.2.35 - Apple Inc.)
Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4779.1002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.5.1 (x86 de) (HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\...\Mozilla Thunderbird 38.5.1 (x86 de)) (Version: 38.5.1 - Mozilla)
NVIDIA Graphics Driver 332.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.35 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Saal Design Software (HKLM-x32\...\SaalDesignSoftware) (Version: 3.9 - Saal Digital Fotoservice GmbH)
Saal Design Software (x32 Version: 3.9 - Saal Digital Fotoservice GmbH) Hidden
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)
Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.106 - Skype Technologies S.A.)
Sonos Controller (HKLM-x32\...\{7BBA9BF8-05DF-47D8-8880-82A9B99505B9}) (Version: 31.8.24090 - Sonos, Inc.)
WebStorage (HKLM-x32\...\WebStorage) (Version: 2.1.11.399 - ASUS Cloud Corporation)
Windows Driver Package - ASUS (ATP) Mouse (11/20/2013 1.0.0.194) (HKLM\...\8BA9C239ED04E09F06755E1497239BEFC08085C2) (Version: 11/20/2013 1.0.0.194 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {009AEE3A-DC24-49FE-9D7D-516A0C5BBDFE} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-10-07] (ASUS)
Task: {022ABF0D-0AAF-43EA-812B-D0C806212228} - System32\Tasks\ISM-UpdateService-e57b59e7-5862-4250-9ce0-76fb411dc0d2-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\Bootstrap.exe [2013-07-03] (Intel Corporation)
Task: {06A5E42F-CC37-4CA1-81E8-0B16F0323BAC} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-30] (Microsoft Corporation)
Task: {06EA1781-B09B-4FE0-8F97-B44C4E70B66F} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {0DF35E7C-B8E1-4664-8054-31ABDEE7DF2C} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-10-07] (ASUSTeK Computer Inc.)
Task: {22824DD3-6C88-452A-9920-D361CBFFAD87} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS)
Task: {2B3E2B24-E6C7-400D-80EF-4D695DD1113D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {36E27157-D0DB-4D2D-A708-3BCE4417161E} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-09-02] (ASUSTek Computer Inc.)
Task: {3B10F628-D218-47D8-AD54-6863ABF6C747} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-01] (Adobe Systems Incorporated)
Task: {4668CA16-D362-4FB8-8ED2-A3C4406DC6A9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {5BAD3535-8E81-4D3B-A584-1704B84BD05A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-13] (Microsoft Corporation)
Task: {743B98ED-CB54-45A3-9768-FC125B50D190} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {879043EB-71E1-4748-8045-70E3599CA941} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2013-08-29] (ASUSTek Computer Inc.)
Task: {98AE1EFF-8D70-4B23-8C35-5F29E909D44F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {9C7FDF23-E68A-49B6-B440-88A154DFDA1B} - System32\Tasks\ISM-UpdateService-e57b59e7-5862-4250-9ce0-76fb411dc0d2 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\Bootstrap.exe [2013-07-03] (Intel Corporation)
Task: {A9AADD40-1395-4DBF-A4C5-2FEBA40A9312} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-30] (Microsoft Corporation)
Task: {B4603A15-8261-46E9-A223-324F4F439C07} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2013-11-04] ()
Task: {B76F6E62-741F-42C0-A0EC-D8F30DC8C744} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2013-12-12] (AsusTek)
Task: {BA48FCCD-F364-42BF-B684-E7B4DCC4D3D1} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {D5E75BB6-B7A5-4542-BA6A-390E54226496} - System32\Tasks\P4GIntlCtrl => C:\Program Files\ASUS\P4G\IntlDPST.exe [2014-02-11] ()
Task: {D9E7752C-703F-41D9-9970-349F483DF5A1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2019-11-28 19:40 - 2014-01-08 01:48 - 00117536 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-11 05:52 - 2015-06-11 05:52 - 00022528 _____ () C:\Windows\System32\sst8clm.dll
2014-02-11 18:08 - 2014-02-11 18:08 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2014-02-11 18:08 - 2014-02-11 18:08 - 00028672 _____ () C:\Program Files\ASUS\P4G\plctrl.dll
2015-10-13 05:45 - 2015-10-13 05:45 - 00085800 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-10-13 05:45 - 2015-10-13 05:45 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-10-17 14:27 - 2013-10-17 14:27 - 00166912 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
2015-10-19 10:44 - 2015-10-19 10:44 - 00821240 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
2013-09-09 19:23 - 2013-09-09 19:23 - 00162816 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2013-10-08 21:41 - 2013-10-08 21:41 - 00037968 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-07-14 14:35 - 2015-07-14 14:35 - 00030720 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DbAccess.dll
2015-10-19 10:44 - 2015-10-19 10:44 - 00607016 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\sqlite3.dll
2015-07-14 14:36 - 2015-07-14 14:36 - 00059392 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NAdvLog.dll
2015-07-14 14:35 - 2015-07-14 14:35 - 00035864 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NFileCacheDBAccess.dll
2015-07-14 14:36 - 2015-07-14 14:36 - 00079888 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\ninstallerhelper.dll
2015-07-14 14:37 - 2015-07-14 14:37 - 00129016 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\zlib1.dll
2015-07-14 14:39 - 2015-07-14 14:39 - 00223240 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DevConnMon.dll
2019-11-28 19:36 - 2013-10-23 14:44 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2132570743-2518221219-2329141371-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{D48F6F7F-BD46-41F0-BD6B-37F58504FF32}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{CBA9CD7D-4E4C-466D-BCC7-5093434C90A5}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{101B5B93-E703-419D-A7F6-C10EFD418EA3}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{C951BF9D-54E4-4089-A6D4-CA379BDE3DB1}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{6715CCCD-A1C1-4467-9DB1-3CC0EBBEB7DE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3C6BAD5C-0B28-4A27-9A7B-AA824E49B783}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D9EEE782-C28F-45E6-B6AA-3CF75B823709}] => (Allow) C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{5A4E5518-403E-41C6-AEF0-6F853F1F29B5}] => (Allow) C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{F39F5293-940B-430B-9A34-4A29360667C5}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{AD6FBDD7-C506-40D1-B547-EE698A541082}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe
FirewallRules: [{49D81094-FFD2-430D-BB30-558CDB99AA40}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe
FirewallRules: [{E1D860DA-2DC1-4D84-9D09-5593AC5BE04B}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe
FirewallRules: [{E85C0321-46DD-4FEC-A615-7FC6290B9D61}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C838A6B7-ED1C-47EA-94C7-E76E3ABF948E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5815F627-B480-4468-B2D4-AAB797892974}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{9A65E717-7E9F-440A-B861-5556DA0CD2B3}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{C725A460-A7BC-4A35-B30C-E0FA831E41F2}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{828CC3D3-EA89-4C1F-88AE-8A425D41DE60}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{4ECBDC65-0DEF-4F02-A0B4-1E7F11D8ACBF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{EE591449-AFE2-41C6-B56F-819F6EB1E150}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3A1503AA-C39D-4FAE-A4FA-F74D717A6D2C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{23F77080-4433-4F33-A9AB-8B2072110B18}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{88B1F905-A960-4C76-B242-946146274F1F}] => (Allow) C:\Program Files\iTunes\iTunes.exe
==================== Wiederherstellungspunkte =========================
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/19/2016 01:55:03 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run Client wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run Client
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (01/19/2016 01:55:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeC2RClient.exe, Version: 15.0.4771.1000, Zeitstempel: 0x561ccf08
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18185, Zeitstempel: 0x5683f0c5
Ausnahmecode: 0xc000012f
Fehleroffset: 0x00000000000ec580
ID des fehlerhaften Prozesses: 0xdbc
Startzeit der fehlerhaften Anwendung: 0xOfficeC2RClient.exe0
Pfad der fehlerhaften Anwendung: OfficeC2RClient.exe1
Pfad des fehlerhaften Moduls: OfficeC2RClient.exe2
Berichtskennung: OfficeC2RClient.exe3
Vollständiger Name des fehlerhaften Pakets: OfficeC2RClient.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeC2RClient.exe5
Error: (01/19/2016 01:52:11 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run Client wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run Client
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (01/19/2016 01:52:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeC2RClient.exe, Version: 15.0.4771.1000, Zeitstempel: 0x561ccf08
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18185, Zeitstempel: 0x5683f0c5
Ausnahmecode: 0xc000012f
Fehleroffset: 0x00000000000ec580
ID des fehlerhaften Prozesses: 0x1ad4
Startzeit der fehlerhaften Anwendung: 0xOfficeC2RClient.exe0
Pfad der fehlerhaften Anwendung: OfficeC2RClient.exe1
Pfad des fehlerhaften Moduls: OfficeC2RClient.exe2
Berichtskennung: OfficeC2RClient.exe3
Vollständiger Name des fehlerhaften Pakets: OfficeC2RClient.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeC2RClient.exe5
Error: (01/19/2016 01:42:16 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (01/19/2016 01:42:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeClickToRun.exe, Version: 15.0.4771.1000, Zeitstempel: 0x561ccc42
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18185, Zeitstempel: 0x5683f0c5
Ausnahmecode: 0xc000012f
Fehleroffset: 0x00000000000ec580
ID des fehlerhaften Prozesses: 0x1b4c
Startzeit der fehlerhaften Anwendung: 0xOfficeClickToRun.exe0
Pfad der fehlerhaften Anwendung: OfficeClickToRun.exe1
Pfad des fehlerhaften Moduls: OfficeClickToRun.exe2
Berichtskennung: OfficeClickToRun.exe3
Vollständiger Name des fehlerhaften Pakets: OfficeClickToRun.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeClickToRun.exe5
Error: (01/19/2016 01:42:15 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (01/19/2016 01:42:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeClickToRun.exe, Version: 15.0.4771.1000, Zeitstempel: 0x561ccc42
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18185, Zeitstempel: 0x5683f0c5
Ausnahmecode: 0xc000012f
Fehleroffset: 0x00000000000ec580
ID des fehlerhaften Prozesses: 0x1b3c
Startzeit der fehlerhaften Anwendung: 0xOfficeClickToRun.exe0
Pfad der fehlerhaften Anwendung: OfficeClickToRun.exe1
Pfad des fehlerhaften Moduls: OfficeClickToRun.exe2
Berichtskennung: OfficeClickToRun.exe3
Vollständiger Name des fehlerhaften Pakets: OfficeClickToRun.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeClickToRun.exe5
Error: (01/19/2016 01:42:14 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run Client wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run Client
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (01/19/2016 01:42:14 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Office Click-to-Run Client wurde wegen dieses Fehlers geschlossen.
Programm: Microsoft Office Click-to-Run Client
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Systemfehler:
=============
Error: (01/19/2016 01:51:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/19/2016 01:51:32 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft Office-Klick-und-Los-Dienst erreicht.
Error: (01/19/2016 01:42:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/19/2016 01:42:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft Office-Klick-und-Los-Dienst erreicht.
Error: (01/19/2016 01:42:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/19/2016 01:42:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft Office-Klick-und-Los-Dienst erreicht.
Error: (01/18/2016 10:11:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/18/2016 10:11:02 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft Office-Klick-und-Los-Dienst erreicht.
Error: (01/15/2016 08:46:51 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/15/2016 08:46:51 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft Office-Klick-und-Los-Dienst erreicht.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4500U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8075.11 MB
Verfügbarer physikalischer RAM: 5509.89 MB
Summe virtueller Speicher: 16267.11 MB
Verfügbarer virtueller Speicher: 13142.56 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:95.39 GB) (Free:15.28 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:121.98 GB) (Free:76.16 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 162FCF17)
Partition: GPT.
==================== Ende von Addition.txt ============================
Ich hoffe, Ihr könnt mir weiterhelfen. Danke & Gruß Ben |
|
20.01.2016, 01:13
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Hi,
__________________bei solchen Fehlern würde ich mal versuchen erst den Virenscanner abzuschalten, dann (mit inaktivem Virenscanner) die Reparaturinstallation von Office durchzuführen.
__________________ |
|
20.01.2016, 09:18
| #3 |
| | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Hallo,
__________________danke für den Tipp, hat mir leider nur nicht weitergeholfen. Wenn ich versuche Office 2013 zur Reparieren, indem ich unter Systemsteuerung -> Programme -> Programme und Features nach dem Eintrag suche und dann auf "Ändern" klicke, um die Reparieroptionen zu erhalten, passiert leider gar nichts... Eine Option wäre noch komplett zu deinstallieren und wieder neu zu installieren. Bevor ich das jedoch versuche, wollte ich fragen, ob es viellecícht doch Sinn macht, zunächst tiefer in die Systemanalyse einzusteigen. Danke & Gruß Ben |
|
20.01.2016, 09:42
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Du kannst Office mal sauber deinstallieren. Über Revo. Und dann eine erneute Installation probieren. Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.01.2016, 10:19
| #5 |
| | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Hallo Cosinus, leider auch kein Erfolg. Der Revo-Uninstaller zeigt mir im Uninstallerfeld kein Office 2013 an. Auch "Deinstallieren" über die Systemsteuerung funktioniert nicht. Noch eine Idee? Danke & Gruß Ben |
|
20.01.2016, 10:49
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Schon komisch. Naja, man könnte jetzt a) weiter versuchen die jetzige Windows-Installation zu analysieren und reparieren b) alles neu installieren c) auf Windows 10 upgraden und schauen, ob es Office dann auch wieder tut (c) entspricht fast einer Neuinstallation. Oder haste kein Bock auf W10? 
__________________ --> Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office |
|
20.01.2016, 13:12
| #7 |
| | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Ehrlich gesagt würde ich mir gerne eine Neuinstallation und (vorerst) auch ein Update auf Windows 10 sparen, zudem es ja auch keinerlei Garantie gibt, dass mit dem Update auf Windows 10 das Problem behoben sein wird... Mag sein, dass es "nur" ein isoliertes Office-Problem ist (wenn auch ein ziemlich hartnäckiges und schwerwiegendes, wenn weder Onlinereparatur noch Deinstallation möglich sind). Trotzdem bleibt das mehr als ungute Gefühl, es könnte doch ein Trojaner oder sonstige Art von Malware sein... wie kann ich (z.B. durch weitere Analysen, Tools, etc.) sichergehen, dass mein System sauber ist? Zur Not nehme ich auch eine manuelle Deinstallation von Office vor, ich würde nur gern vorher sichergehen, dass das Problem nicht grundsätzlich woanders herkommt. Danke & Gruß Ben |
|
20.01.2016, 13:23
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office Ja, natürlich weiß man nicht, ob es danach funktioniert! Aber so oder so, musst du etwas tun! Und man muss auch nicht immer jedes Problem, alles was man nicht kennt, auf nen Trojaner schieben.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Windows 8.1 64bit: Fehlermeldung "officec2rclient.exe - Ungültiges Bild" beim Start von Office |
| avira, bonjour, computer, cpu, desktop, dnsapi.dll, einstellungen, fehlermeldung, festplatte, firefox, flash player, internet, karte, logfile, mozilla, problem, programm, prozesse, registry, rundll, scan, security, services.exe, svchost.exe, whatsapp, windows, windows 8.1 64bit, windows xp |
dann auf 
und dann auf 
. 
Linear-Darstellung
