| |
| |||||||
Log-Analyse und Auswertung: Windows 10: Websiten mit Werbung überladen; langsames bootenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.03.2016, 10:46
| #1 |
| |  Windows 10: Websiten mit Werbung überladen; langsames booten Hallo, seit einiger Zeit habe ich Probleme mit meinen Browsern Firefox und Chrome. Besuchte Websiten werden mit Werbung überladen und laden auch sehr langsam. Dieses Problem lässt sich bei Chrome (Im gegensatz zu Firefox) in den Erweiterungen kurzfristig lösen in dem ich das Addon: 6406a748e98a2b38089dc1239033c1b9 Deaktiviere. Laut dem Dateipfad befindet sich dieses im Manifest von Chrome, es kommt aber manchmal vor das dann mein Chrome einfach schließt und sobald ich es neu öffne hab ich dieses Addon wieder. Falls das langsame, bzw. gar nicht booten meines Computers nichts damit zu tun hat würde ich nochmal ein Thread auf machen sobald ich dieses Problem im Griff habe. Danke. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von sascha (Administrator) auf SASCHO (24-03-2016 10:29:54)
Gestartet von C:\Users\sascha\Downloads
Geladene Profile: sascha (Verfügbare Profile: sascha)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(CyberLink) C:\Program Files\Cyberlink\Shared files\RichVideo64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\SpotifyCrashService.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\Spotify.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(Spotify Ltd) C:\Users\sascha\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Logitech Inc.) E:\Webcam\LWS\Webcam Software\LWS.exe
() E:\Webcam\LWS\Webcam Software\CameraHelperShell.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2789248 2016-02-17] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [807392 2016-03-12] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LWS] => E:\Webcam\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => E:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\Run: [Spotify] => C:\Users\sascha\AppData\Roaming\Spotify\Spotify.exe [6805616 2016-03-17] (Spotify Ltd)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\Run: [Spotify Web Helper] => C:\Users\sascha\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1524336 2016-03-17] (Spotify Ltd)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50599552 2016-02-10] (Skype Technologies S.A.)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\scrnsave.scr [31232 2015-07-10] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-02-13]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe (McAfee, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
ProxyServer: [S-1-5-21-2065406196-1918380159-1970406022-1001] => 127.0.0.1:8118
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{16991645-d1fa-47c6-a290-1f8ba527ac34}: [DhcpNameServer] 192.168.0.1 192.168.0.2
Internet Explorer:
==================
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
SearchScopes: HKLM -> DefaultScope {75A6A78E-C6C8-4F9E-849F-D30B5E07629E} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {75A6A78E-C6C8-4F9E-849F-D30B5E07629E} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2065406196-1918380159-1970406022-1001 -> DefaultScope {75A6A78E-C6C8-4F9E-849F-D30B5E07629E} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2065406196-1918380159-1970406022-1001 -> {75A6A78E-C6C8-4F9E-849F-D30B5E07629E} URL = hxxp://www.startseite24.net/?q={searchTerms}
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-16] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-16] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-16] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-16] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\searchplugins\websuche.xml [2015-08-17]
FF Extension: Avira Browser Safety - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\abs@avira.com [2016-02-19]
FF Extension: AdBlock Ultimate - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\adblockultimate@adblockultimate.net.xpi [2016-03-03]
FF Extension: Firefox Helper - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\firefox@helper [2016-01-18] [ist nicht signiert]
FF Extension: Firefox Helper2 - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\firefox@helper2 [2016-03-03] [ist nicht signiert]
FF Extension: ReChat for Twitch™ - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\firefox@rechat.org.xpi [2015-07-29] [ist nicht signiert]
FF Extension: Steam Inventory Helper - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\sih@vplghost.xpi [2015-08-03] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-23]
FF Extension: Adblock Edge - C:\Users\sascha\AppData\Roaming\Mozilla\Firefox\Profiles\l9dziug6.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2016-01-18]
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Profile: C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-21]
CHR Extension: (Google Docs) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-21]
CHR Extension: (Google Drive) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-22]
CHR Extension: (Adblock Plus) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-20]
CHR Extension: (Google-Suche) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
CHR Extension: (Google Tabellen) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-21]
CHR Extension: (Avira Browserschutz) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-03-16]
CHR Extension: (Google Docs Offline) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (TwitchAlerts Stream Labels) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\kgmggmdngboajiakmbpdknfpdelbjbcg [2015-11-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-22]
CHR Extension: (Google Mail) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-21]
CHR Extension: (Twitch Giveaways) - C:\Users\sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\poohjpljfecljomfhhimjhddddlidhdd [2016-03-03]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [955736 2016-03-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466504 2016-03-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466504 2016-03-12] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1424880 2016-03-12] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1164672 2016-02-17] (NVIDIA Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.292\McCHSvc.exe [293128 2016-02-05] (McAfee, Inc.)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1880960 2016-02-17] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6474112 2016-02-17] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2609024 2016-02-17] (NVIDIA Corporation)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [614664 2015-09-03] (CyberLink)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 PrivoxyService; "C:\Program Files (x86)\Safesoft Protector\privoxy.exe" --service [X] <==== ACHTUNG
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-12] (Avira Operations GmbH & Co. KG)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28032 2016-02-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2015-05-25] (SplitmediaLabs Limited)
U4 dmwappushsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-24 10:29 - 2016-03-24 10:30 - 00017180 _____ C:\Users\sascha\Downloads\FRST.txt
2016-03-24 10:29 - 2016-03-24 10:29 - 00000000 ____D C:\FRST
2016-03-24 10:28 - 2016-03-24 10:29 - 02374144 _____ (Farbar) C:\Users\sascha\Downloads\FRST64.exe
2016-03-24 10:21 - 2016-03-24 10:21 - 00016148 _____ C:\WINDOWS\system32\SASCHO_sascha_HistoryPrediction.bin
2016-03-16 17:31 - 2016-03-16 17:31 - 00000000 ____D C:\ProgramData\Age of Empires 3
2016-03-16 17:31 - 2016-03-16 17:31 - 00000000 _____ C:\Users\sascha\Desktop\Neues Textdokument (4).txt
2016-03-16 16:53 - 2016-03-16 16:53 - 00000215 _____ C:\Users\sascha\Desktop\Age of Empires III Complete Collection.url
2016-03-16 15:14 - 2016-03-16 15:14 - 00000000 ____D C:\Users\sascha\Documents\LucasArts
2016-03-16 15:14 - 2016-03-16 15:14 - 00000000 ____D C:\Users\sascha\AppData\Local\LucasArts
2016-03-16 14:17 - 2016-03-16 14:17 - 00000214 _____ C:\Users\sascha\Desktop\Star Wars The Force Unleashed II.url
2016-03-15 22:15 - 2016-03-15 22:15 - 00636926 _____ C:\Users\sascha\Desktop\Gebaeudeplan_HsKA_A4-RGB.pdf
2016-03-15 09:41 - 2016-03-15 09:41 - 00193860 _____ C:\Users\sascha\Desktop\stundenplan.pdf
2016-03-09 15:33 - 2016-02-23 15:53 - 01314496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-09 15:33 - 2016-02-23 15:51 - 00633184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2016-03-09 15:33 - 2016-02-23 15:41 - 00299600 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL
2016-03-09 15:33 - 2016-02-23 15:11 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-09 15:33 - 2016-02-23 15:08 - 03622272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-09 15:33 - 2016-02-23 15:07 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-09 15:33 - 2016-02-23 14:23 - 00952968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-09 15:33 - 2016-02-23 14:11 - 00249976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL
2016-03-09 15:33 - 2016-02-23 13:39 - 02879024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-09 15:33 - 2016-02-23 13:38 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-09 15:33 - 2016-02-23 13:16 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-09 15:33 - 2016-02-23 12:55 - 24592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-09 15:33 - 2016-02-23 12:45 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-09 15:33 - 2016-02-23 12:45 - 06788608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-09 15:33 - 2016-02-23 12:42 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-09 15:33 - 2016-02-23 12:38 - 02663424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-09 15:33 - 2016-02-23 12:14 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-03-09 15:33 - 2016-02-23 12:04 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-09 15:33 - 2016-02-23 12:03 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-09 15:33 - 2016-02-23 12:02 - 03587584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-09 15:33 - 2016-02-23 11:55 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-09 15:33 - 2016-02-23 11:55 - 14241792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-09 15:33 - 2016-02-23 11:51 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-09 15:33 - 2016-02-23 11:51 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-09 15:33 - 2016-02-23 11:48 - 21859840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-09 15:33 - 2016-02-23 11:48 - 05157376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-09 15:33 - 2016-02-23 11:46 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-09 15:33 - 2016-02-23 11:45 - 01844736 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-09 15:33 - 2016-02-23 11:45 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-03-09 15:33 - 2016-02-23 11:45 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-09 15:33 - 2016-02-23 11:44 - 01821696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-09 15:33 - 2016-02-23 11:38 - 07524864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-09 15:33 - 2016-02-23 11:17 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-09 15:33 - 2016-02-23 11:11 - 12589056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-09 15:33 - 2016-02-23 11:03 - 01495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-09 15:33 - 2016-02-23 11:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-09 15:33 - 2016-02-23 11:00 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-09 15:33 - 2016-02-23 10:58 - 18800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-09 15:32 - 2016-02-23 15:52 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-09 15:32 - 2016-02-23 15:51 - 00146784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-09 15:32 - 2016-02-23 15:50 - 00630160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-09 15:32 - 2016-02-23 15:48 - 08022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-09 15:32 - 2016-02-23 15:48 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-09 15:32 - 2016-02-23 15:48 - 01123952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-09 15:32 - 2016-02-23 15:41 - 01150816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-09 15:32 - 2016-02-23 15:41 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-03-09 15:32 - 2016-02-23 15:40 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-03-09 15:32 - 2016-02-23 15:38 - 00272752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-09 15:32 - 2016-02-23 15:36 - 00080128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-03-09 15:32 - 2016-02-23 15:11 - 00781984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-09 15:32 - 2016-02-23 15:11 - 00103776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-03-09 15:32 - 2016-02-23 14:39 - 00607416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-09 15:32 - 2016-02-23 14:30 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-09 15:32 - 2016-02-23 14:25 - 01085632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-03-09 15:32 - 2016-02-23 14:21 - 00529456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-09 15:32 - 2016-02-23 14:21 - 00141152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-09 15:32 - 2016-02-23 14:11 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-03-09 15:32 - 2016-02-23 14:11 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-03-09 15:32 - 2016-02-23 14:09 - 00229352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-09 15:32 - 2016-02-23 14:06 - 00069232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-03-09 15:32 - 2016-02-23 13:58 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-03-09 15:32 - 2016-02-23 13:50 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-09 15:32 - 2016-02-23 13:50 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-03-09 15:32 - 2016-02-23 13:42 - 00658536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-09 15:32 - 2016-02-23 13:42 - 00467296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-09 15:32 - 2016-02-23 13:42 - 00078176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-03-09 15:32 - 2016-02-23 13:35 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-09 15:32 - 2016-02-23 13:20 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-03-09 15:32 - 2016-02-23 13:17 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-03-09 15:32 - 2016-02-23 13:15 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-09 15:32 - 2016-02-23 13:15 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-03-09 15:32 - 2016-02-23 12:59 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-03-09 15:32 - 2016-02-23 12:59 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-09 15:32 - 2016-02-23 12:57 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-09 15:32 - 2016-02-23 12:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-09 15:32 - 2016-02-23 12:37 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2016-03-09 15:32 - 2016-02-23 12:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-09 15:32 - 2016-02-23 12:25 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-09 15:32 - 2016-02-23 12:18 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-09 15:32 - 2016-02-23 12:17 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-03-09 15:32 - 2016-02-23 12:17 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-03-09 15:32 - 2016-02-23 12:08 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-09 15:32 - 2016-02-23 12:03 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-09 15:32 - 2016-02-23 11:45 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-09 15:32 - 2016-02-23 11:29 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-03-09 15:32 - 2016-02-23 11:17 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-08 16:50 - 2016-03-08 16:50 - 00019878 _____ C:\Users\sascha\AppData\Local\recently-used.xbel
2016-03-06 11:22 - 2016-03-06 11:22 - 00120710 _____ C:\Users\sascha\Downloads\Report1e363624-4a28-4f16-9e43-1fc5b9a699c2.pdf
2016-03-06 11:22 - 2016-03-06 11:22 - 00062798 _____ C:\Users\sascha\Downloads\Report4137410a-9cdc-402f-9250-7dd46936a053.pdf
2016-03-06 11:22 - 2016-03-06 11:22 - 00057301 _____ C:\Users\sascha\Downloads\Report81b68e9b-4d5a-4c9f-8b79-690cc22cdb6f.pdf
2016-03-06 11:22 - 2016-03-06 11:22 - 00056527 _____ C:\Users\sascha\Downloads\Report2947fa71-4606-40d7-b823-28244d07a10e.pdf
2016-03-06 11:22 - 2016-03-06 11:22 - 00053261 _____ C:\Users\sascha\Downloads\Report47446415-6104-4336-b49d-cbe0efd045b7.pdf
2016-03-05 17:32 - 2016-03-05 17:37 - 78199329 _____ C:\Users\sascha\Downloads\6147 - Pokemon Black Version 2 (EUSA) (frieNDS).7z
2016-03-03 21:27 - 2016-03-03 21:27 - 00003334 _____ C:\WINDOWS\system32\adorage-protocol.txt
2016-03-03 21:17 - 2016-03-03 21:17 - 00242312 _____ C:\Users\sascha\Downloads\Firefox Setup Stub 44.0.2.exe
2016-03-03 21:17 - 2016-03-03 21:17 - 00001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-03 21:17 - 2016-03-03 21:17 - 00001220 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-03 21:17 - 2016-03-03 21:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-03 19:04 - 2016-03-22 21:32 - 00003410 _____ C:\WINDOWS\System32\Tasks\Omega Secure Net Uninstaller
2016-03-03 19:04 - 2016-03-03 19:04 - 00000000 ____D C:\Program Files (x86)\Omega Secure Net
2016-02-29 23:16 - 2016-03-05 18:18 - 00000000 ____D C:\Users\sascha\Desktop\ds emulator
2016-02-26 16:32 - 2016-02-26 16:32 - 00024582 _____ C:\Users\sascha\Desktop\TanlisteHS.pdf
2016-02-24 12:39 - 2016-03-08 16:36 - 00000000 ____D C:\Users\sascha\Desktop\sound effects
2016-02-23 21:43 - 2016-03-24 10:21 - 00001120 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-23 21:43 - 2016-03-23 11:48 - 00001124 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-23 21:43 - 2016-03-22 21:32 - 00002469 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-02-23 21:43 - 2016-02-23 21:43 - 00004182 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-23 21:43 - 2016-02-23 21:43 - 00003950 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-02-23 21:43 - 2016-02-23 21:43 - 00002340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-24 10:27 - 2015-06-16 17:12 - 00000000 ____D C:\Users\sascha\AppData\Roaming\Spotify
2016-03-24 10:25 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-24 10:25 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-24 10:22 - 2016-01-10 14:00 - 00000000 ____D C:\Users\sascha\AppData\Roaming\Skype
2016-03-24 10:22 - 2015-06-16 17:12 - 00000000 ____D C:\Users\sascha\AppData\Local\Spotify
2016-03-24 01:08 - 2016-01-17 19:05 - 00000000 ____D C:\Users\sascha\AppData\Local\CrashDumps
2016-03-23 11:46 - 2015-07-04 14:13 - 00004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{93C352C8-7881-4EB5-A052-EF4FCD590135}
2016-03-22 22:42 - 2015-06-16 23:21 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-21 00:01 - 2015-06-16 10:03 - 00000000 ____D C:\Users\sascha\AppData\Roaming\TS3Client
2016-03-20 19:58 - 2015-08-28 11:58 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-20 19:58 - 2015-07-10 17:34 - 00771100 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-20 19:58 - 2015-07-10 17:34 - 00153964 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-20 19:58 - 2015-07-10 12:02 - 00000000 ____D C:\WINDOWS\INF
2016-03-19 19:55 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2016-03-16 22:40 - 2015-08-28 11:48 - 00000000 ____D C:\Users\sascha
2016-03-16 17:45 - 2015-08-28 12:00 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-16 17:45 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-16 17:45 - 2015-07-10 13:20 - 00246576 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-16 17:44 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-16 17:44 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-16 17:44 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-16 17:44 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-16 17:44 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-16 17:32 - 2015-07-10 11:59 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00220160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2016-03-16 17:32 - 2015-07-10 11:59 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2016-03-16 17:32 - 2015-07-10 11:59 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2016-03-16 17:32 - 2015-07-10 11:59 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll
2016-03-16 17:32 - 2015-07-10 11:59 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll
2016-03-16 17:32 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-16 17:31 - 2015-06-19 09:15 - 00000000 ____D C:\Users\sascha\Documents\My Games
2016-03-16 16:58 - 2015-06-16 12:54 - 00000080 _____ C:\Users\sascha\AppData\Local剜捯獫慴慇敭屳呇⁁屖湥楴汴浥湥湩潦
2016-03-16 16:56 - 2015-06-16 12:53 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2016-03-16 16:55 - 2015-06-16 12:53 - 00000000 ____D C:\Program Files\Rockstar Games
2016-03-12 14:59 - 2015-06-16 09:43 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-12 14:59 - 2015-06-16 09:43 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-12 14:59 - 2015-06-16 09:43 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-12 14:59 - 2015-06-16 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-09 22:34 - 2015-07-05 21:27 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-09 18:08 - 2015-06-17 17:25 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-09 18:05 - 2015-06-17 17:25 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-09 15:22 - 2016-01-10 14:00 - 00000000 ____D C:\ProgramData\Skype
2016-03-08 16:55 - 2015-12-28 11:49 - 00000000 ____D C:\Users\sascha\Desktop\Gema Freie Musik
2016-03-08 16:50 - 2016-01-04 11:22 - 00000000 ____D C:\Users\sascha\Desktop\youtube thumbnails
2016-03-08 16:50 - 2015-07-25 15:20 - 00000000 ____D C:\Users\sascha\AppData\Local\gtk-2.0
2016-03-08 16:50 - 2015-07-25 15:11 - 00000000 ____D C:\Users\sascha\.gimp-2.8
2016-03-08 14:08 - 2016-01-17 19:40 - 00000000 ____D C:\Users\sascha\AppData\Local\NVIDIA
2016-03-08 14:07 - 2016-01-17 19:40 - 00001454 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2016-03-08 08:10 - 2015-07-10 12:06 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:10 - 2015-07-10 12:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-05 11:38 - 2015-10-05 09:23 - 00000000 ____D C:\Program Files\Common Files\Apple
2016-03-05 10:37 - 2015-07-21 19:54 - 00000000 ____D C:\Program Files (x86)\Google
2016-03-03 21:12 - 2015-10-22 14:33 - 00000000 ____D C:\Users\sascha\AppData\Roaming\FileZilla
2016-03-01 17:50 - 2015-06-16 09:40 - 00000000 ____D C:\ProgramData\Package Cache
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-03-08 16:50 - 2016-03-08 16:50 - 0019878 _____ () C:\Users\sascha\AppData\Local\recently-used.xbel
2015-08-28 11:46 - 2015-08-28 11:46 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
C:\Users\sascha\AppData\Local\Temp\avgnt.exe
C:\Users\sascha\AppData\Local\Temp\uninstall.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-17 12:55
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von sascha (2016-03-24 10:30:34)
Gestartet von C:\Users\sascha\Downloads
Windows 10 Home (X64) (2015-08-28 10:59:54)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2065406196-1918380159-1970406022-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2065406196-1918380159-1970406022-503 - Limited - Disabled)
Gast (S-1-5-21-2065406196-1918380159-1970406022-501 - Limited - Disabled)
sascha (S-1-5-21-2065406196-1918380159-1970406022-1001 - Administrator - Enabled) => C:\Users\sascha
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Age of Empires® III: Complete Collection (HKLM\...\Steam App 105450) (Version: - Ensemble Studios)
Apple Application Support (32-Bit) (HKLM-x32\...\{A50679D9-6CBD-4FCD-BACB-62EF3894F6F3}) (Version: 4.0.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{1F72FDD5-A069-45B4-928F-D0F16492DC69}) (Version: 4.0.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}) (Version: 9.0.0.26 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink AudioDirector 6 (HKLM-x32\...\{4CB7DDA7-1134-4BA5-841C-3D64C5A0DAA7}) (Version: 6.0.5902.0 - CyberLink Corp.)
CyberLink PowerDirector 14 (HKLM-x32\...\{6BADCD73-E925-46F7-A295-FF2448632728}) (Version: 14.0.2302.0 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Essential (HKLM-x32\...\{F2D0453E-3783-490D-9D48-7CC648C4ADFB}) (Version: 1.0 - CyberLink Corp.)
CyberLink PowerDirector Content Pack Premium 1 (HKLM-x32\...\{1B3E7144-6051-455B-809F-50E3CF913869}) (Version: 1 - CyberLink Corp.)
CyberLink WaveEditor 2 (HKLM-x32\...\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 5620 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dirty Bomb (HKLM-x32\...\Steam App 333930) (Version: - Splash Damage®)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version: - Obsidian Entertainment)
FileZilla Client 3.15.0.2 (HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\FileZilla Client) (Version: 3.15.0.2 - Tim Kosse)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
How to Survive (HKLM-x32\...\Steam App 250400) (Version: - EKO Software)
iBackupBot 5.3.3 (HKLM-x32\...\iBackupBot) (Version: 5.3.3 - VOWSoft, Ltd.)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version: - Valve)
LEGO® Jurassic World (HKLM-x32\...\Steam App 352400) (Version: - TT Games Ltd)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.292.3 - McAfee, Inc.)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 44.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
Need for Speed: SHIFT (HKLM-x32\...\Steam App 24870) (Version: - Slightly Mad Studios)
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 3.0 - NewBlue)
NVIDIA GeForce Experience 2.10.2.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.10.2.40 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.43 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 355.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 355.60 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PAYDAY 2 (HKLM-x32\...\Steam App 218620) (Version: - OVERKILL - a Starbreeze Studio.)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Rocket League (HKLM-x32\...\Steam App 252950) (Version: - Psyonix)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.7.8 - Rockstar Games)
SHIELD Streaming (Version: 5.1.0270 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.10.2.40 - NVIDIA Corporation) Hidden
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)
SmartSound Quicktracks 5 (HKLM-x32\...\InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}) (Version: 5.1.8 - SmartSound Software Inc.)
SmartSound Quicktracks 5 (x32 Version: 5.1.8 - SmartSound Software Inc.) Hidden
South Park™: The Stick of Truth™ (HKLM-x32\...\Steam App 213670) (Version: - Obsidian Entertainment)
Spotify (HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\Spotify) (Version: 1.0.25.127.g58007b4c - Spotify AB)
Star Wars: The Force Unleashed II (HKLM\...\Steam App 32500) (Version: - Aspyr Studios)
TeamSpeak 3 Client (HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Tropico 4 (HKLM-x32\...\Steam App 57690) (Version: - Haemimont Games)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
XSplit Broadcaster (HKLM-x32\...\{BF4EDEC4-40DE-4021-9040-0B41663CBCE1}) (Version: 2.6.1510.2621 - SplitmediaLabs)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {2CE3BC6C-3AC7-4559-A163-A1F1A5DB008F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {32DC629B-4867-47F9-A3D2-ED1125F67457} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {358C2F2C-201A-4C68-B510-D7121F53A99C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {59618202-719C-43ED-80F9-576DDF0ED257} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {634F6810-2E69-419A-BA0B-DFDBC0530C98} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {6D08BA59-2DE7-45FD-A3AF-18836EA9BAFC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {804D48D3-5F15-4173-8C55-14F82AAC726C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {87B0BB28-5980-4F32-8AF2-DF9F08E436C0} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-09] (Microsoft Corporation)
Task: {8F9CD64C-5763-4D44-9BA2-43E00B075FC7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {A111A419-F2DA-4C17-8C97-ECB8E9793484} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-11] (Adobe Systems Incorporated)
Task: {A33C3863-1818-4AFB-88F2-CB0073B2D9F3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {AEA34B65-BB63-4C51-8B8C-CBA16D154E2B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {AFA87031-8F59-44EC-9224-C29ED3EFB2F7} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {B6C27D43-592F-4A2E-B891-4BA0680749BB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {CD612E37-531B-4A62-A4B6-B68E25CA8416} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {CE862F27-724D-4B97-89DF-052B6DA68C8D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-26] (Apple Inc.)
Task: {D7ABFD1F-C609-4550-AAFA-FE350C41E34D} - System32\Tasks\Safesoft Protector Worker => C:\Program Files (x86)\Safesoft Protector\sswworker.exe
Task: {DDBC3CF9-0FDA-4D8C-889B-1D792C10E89C} - System32\Tasks\Maintenance Update Worker => C:\Program Files (x86)\Maintenance Update\MaintenanceUpdate.exe [2016-01-20] (Secure Updater)
Task: {E128FC96-E9D6-4A85-B602-209CFD62FC35} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {E1CB53CE-E1F6-4ADC-8D2F-D0DAA507E0C2} - System32\Tasks\Omega Secure Net Uninstaller => C:\Program Files (x86)\Omega Secure Net\msnworker.exe [2016-03-18] () <==== ACHTUNG
Task: {EA114436-D40F-4307-AFB1-A40A63218809} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {F851409D-A925-4753-AFDF-C8F9BDF735F8} - System32\Tasks\Win Defrag => C:\Users\sascha\AppData\Roaming\Win Defrag\Win Defrag.exe [2016-01-17] () <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-28 12:42 - 2015-08-28 12:42 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-09-23 15:47 - 2015-09-23 15:47 - 00085800 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-09-23 15:47 - 2015-09-23 15:47 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-03-08 14:07 - 2016-02-17 07:56 - 01416064 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-01-17 19:39 - 2016-02-17 07:56 - 00299392 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-03-08 14:07 - 2016-02-17 07:56 - 03613056 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2015-08-28 11:47 - 2015-12-16 15:54 - 00126256 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-10-01 22:26 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 22:26 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 22:26 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-09 13:50 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-09 13:50 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-09 13:50 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 22:26 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-09-16 20:33 - 2015-09-16 20:33 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-01-17 19:40 - 2016-02-17 08:01 - 00717184 _____ () C:\Program Files\NVIDIA Corporation\ShadowPlay\gamecaster64.dll
2016-01-17 19:40 - 2016-02-17 08:02 - 00862592 _____ () C:\Program Files\NVIDIA Corporation\ShadowPlay\twitchsdk64.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00264040 _____ () E:\Webcam\LWS\Webcam Software\CameraHelperShell.exe
2016-01-17 19:39 - 2016-02-17 08:02 - 00020352 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-06-16 17:12 - 2016-03-17 22:23 - 47503472 _____ () C:\Users\sascha\AppData\Roaming\Spotify\libcef.dll
2015-06-16 17:12 - 2016-03-17 22:23 - 01584240 _____ () C:\Users\sascha\AppData\Roaming\Spotify\libglesv2.dll
2015-06-16 17:12 - 2016-03-17 22:23 - 00082032 _____ () C:\Users\sascha\AppData\Roaming\Spotify\libegl.dll
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 02144104 _____ () E:\Webcam\LWS\Webcam Software\QtCore4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 07955304 _____ () E:\Webcam\LWS\Webcam Software\QtGui4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00341352 _____ () E:\Webcam\LWS\Webcam Software\QtXml4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00028008 _____ () E:\Webcam\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-12 23:38 - 2012-09-12 23:38 - 00127336 _____ () E:\Webcam\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
2016-02-23 21:43 - 2016-02-18 05:14 - 01630360 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libglesv2.dll
2016-02-23 21:43 - 2016-02-18 05:14 - 00085656 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libegl.dll
2016-03-24 10:28 - 2016-03-21 16:17 - 17541312 _____ () C:\Users\sascha\AppData\Local\Google\Chrome\User Data\PepperFlash\21.0.0.197\pepflashplayer.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2065406196-1918380159-1970406022-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\sascha\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{27999642-42A1-4935-8130-3CF7DEE466F5}] => (Allow) E:\Programme\Hearthstone\Hearthstone\Hearthstone.exe
FirewallRules: [{D19DDAA7-1311-442C-9685-7C02B2C20D6E}] => (Allow) E:\Programme\Hearthstone\Hearthstone\Hearthstone.exe
FirewallRules: [{88AB571E-77AB-4945-8114-AE63F5AC661F}] => (Allow) E:\Programme\Hearthstone\Battle.net\Battle.net.exe
FirewallRules: [{35A60966-2EAC-4384-A07D-7458452C7304}] => (Allow) E:\Programme\Hearthstone\Battle.net\Battle.net.exe
FirewallRules: [{F44D9B48-87A7-4950-BE83-84D3B381F962}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Tropico 4\Tropico4.exe
FirewallRules: [{6DF1D99C-B2A7-4FDA-A020-47EBCCB7DDF6}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Tropico 4\Tropico4.exe
FirewallRules: [{978EF38A-40BE-4B27-8AFE-DAB723CDCD3C}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Grand Theft Auto V\GTAVLauncher.exe
FirewallRules: [{4B4369FE-5FA1-4B3E-AFD0-C7DB042F84C4}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Grand Theft Auto V\GTAVLauncher.exe
FirewallRules: [UDP Query User{83B7CBE8-DB91-45EE-B727-CCCBF50EA5F9}C:\users\sascha\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sascha\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{2F9AC0BC-C81D-4178-B163-083E2DF21838}C:\users\sascha\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sascha\appdata\roaming\spotify\spotify.exe
FirewallRules: [{07C86D11-A063-4B3B-ABA3-B1145C92520C}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
FirewallRules: [{BFAA497C-21FA-4A3A-86A3-605C28EEDC1E}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
FirewallRules: [{733D403B-F62B-4356-ADFC-C38CB598AE79}] => (Allow) E:\BACKUP STEAM\Steam\Steam.exe
FirewallRules: [{E07127D7-4B2C-4C30-8365-4B82D3F3766B}] => (Allow) E:\BACKUP STEAM\Steam\Steam.exe
FirewallRules: [{9A48B603-46BA-4555-A6C7-0CCE61BB579C}] => (Allow) E:\BACKUP STEAM\Steam\bin\steamwebhelper.exe
FirewallRules: [{9FA98B82-9170-4267-8D4F-31CF3BD4509C}] => (Allow) E:\BACKUP STEAM\Steam\bin\steamwebhelper.exe
FirewallRules: [TCP Query User{2C42F859-FC97-4308-82CA-9FAF816EE427}E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{B224AA74-6108-40B4-AEC3-5933B99AE2C3}E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe
FirewallRules: [TCP Query User{07AB5E4F-6FEA-46B1-935F-AD93307C5B93}C:\users\sascha\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sascha\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{F1971BEA-CA26-4AC1-A2DE-D365CE4FAA3E}C:\users\sascha\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sascha\appdata\roaming\spotify\spotify.exe
FirewallRules: [{ED0FCE4A-A180-4B0E-92CD-799055909F49}] => (Allow) G:\BACKUP STEAM\Steam\Steam.exe
FirewallRules: [{5A935A99-D7ED-4EC8-AC35-ACE86AF3DAF6}] => (Allow) G:\BACKUP STEAM\Steam\Steam.exe
FirewallRules: [{331DD600-EFE3-4F3A-B834-80F56CD8C979}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{81313FC0-01C9-4DE2-B6E8-EE9CC7B74EF1}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{8D27C1F4-8449-41B8-83EB-F23BF4A47EB3}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Prototype\prototypef.exe
FirewallRules: [{2962126C-D277-4571-8BD3-55F273FCF66F}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Prototype\prototypef.exe
FirewallRules: [{E0E50669-56CC-475D-BBFB-423FA780286F}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Prototype 2\prototype2.exe
FirewallRules: [{E3E06E93-E0CC-46DE-AC67-52E4634ACC79}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Prototype 2\prototype2.exe
FirewallRules: [{2F0EF9DF-A1B9-4CAD-ABA3-F699017363DD}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\How to Survive\HowToSurvive.exe
FirewallRules: [{8AEB830E-D566-464C-8978-09AD36478B13}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\How to Survive\HowToSurvive.exe
FirewallRules: [{9BD2A76C-0AF3-4BDF-8F2E-FD1AD65F769D}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\How to Survive\Detect.exe
FirewallRules: [{0609937D-28EA-419B-B484-2D2477A32E1A}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\How to Survive\Detect.exe
FirewallRules: [{AED26388-8D91-4174-8BDB-CDD4EC914006}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{32A27713-2CA9-4C8A-8F68-6736038C334B}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{51AED332-1587-4229-BDF7-593AE9DD6537}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{1006D2F9-96EA-49CC-AC23-81483AB9548C}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\dota 2 beta\dota.exe
FirewallRules: [{252E6386-6B65-4B0E-A6C2-560F04055BEF}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{C175D1FD-7984-481F-BC89-B17DCE5249FB}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{190C35D2-9C27-4E23-84FE-F555105F9440}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Need For Speed Shift\SHIFT.exe
FirewallRules: [{F8A24C07-0A5E-45A7-9E82-790A5E2A6F91}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Need For Speed Shift\SHIFT.exe
FirewallRules: [{5D920D23-35D2-4897-A1CD-984C8BA08F0D}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{9B2A6023-1F36-4993-A767-A516BCC9AA34}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win64\CMW.exe
FirewallRules: [{29EB0395-31F1-470F-93D3-7E720B335CD6}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\CDW\Binaries\Win64\CDW.exe
FirewallRules: [{E9A547BE-7EE6-4B30-9D73-9A584DBD26A0}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\CDW\Binaries\Win64\CDW.exe
FirewallRules: [{0CA65A3E-8755-4106-8C78-AB1F16602BB9}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{259B87F9-F4CF-40F0-B51F-7C626949CDD2}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win32\CMW.exe
FirewallRules: [{31D323C9-ADB8-4BA8-A72F-7FB0BC2332DD}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\CDW\Binaries\Win32\CDW.exe
FirewallRules: [{3A8E4D5B-3510-47FD-B927-0C18E67C5EE8}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\CDW\Binaries\Win32\CDW.exe
FirewallRules: [{C70FECC1-AD95-47C3-AA1E-7AD7015FFE4E}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [{4DF3E58A-3CFF-4B0D-805E-7B58D18F42CB}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\chivalrymedievalwarfare\ChivLauncher.exe
FirewallRules: [{C21B3013-1DA7-45A6-A76A-6E5886FC94DD}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Max Payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{6EC49682-2CBA-4A7B-BAF5-1CCFD346D87C}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Max Payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{0B09A769-243D-40B7-BA64-9151CEFF5B7A}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{5310320C-E2A8-4360-8176-838D6CE18B27}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{1F8D172A-983A-4769-8ABB-011E1BB9A478}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{D10904A1-BB15-4ED4-AFD2-228A41927DC4}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\PAYDAY 2\payday2_win32_release.exe
FirewallRules: [{2FB4B4D6-A9BC-43AC-90F6-F7C29B43ECC0}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age2HD\Launcher.exe
FirewallRules: [{D0640A59-CF44-4791-B49A-6471AE4BCAA0}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age2HD\Launcher.exe
FirewallRules: [{13870915-09F0-4D95-876D-37E3FD9C2860}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Wolfenstein.The.New.Order.DE\WolfNewOrder_x64.exe
FirewallRules: [{1A0D2167-ACB7-403A-82E0-9706A1C5A2F2}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Wolfenstein.The.New.Order.DE\WolfNewOrder_x64.exe
FirewallRules: [{2FC5CF91-B963-4424-9FC2-614DAEDC5D93}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{F64B677A-A3E7-4165-B173-79AADAC1B2E9}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [TCP Query User{D5E27148-DC10-43F8-8C5D-9B9BE0EFFB57}E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{3B9FDF41-13FB-44B2-83ED-AFC7CFECB9F6}E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) E:\backup steam\steam\steamapps\common\grand theft auto v\gta5.exe
FirewallRules: [{756FF296-AF44-4F3B-9854-4850E1808C1E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{746059B0-EA24-4F17-A1B1-B99B2E0EB37A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A59638C4-E7F1-4391-9282-247E32D01DF5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{67D54656-2AE4-4EBB-907E-7F29ECDF6839}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7F5B97D6-130A-4815-B015-7B6FD0C7DA75}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{322BC80B-753E-4AFA-8C22-7CED09B44EC0}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{21F62F45-B370-418F-B80A-F68917B220CF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E0D07CBE-A7F8-4E30-BD4E-3ACA22BBEFD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{C6774A2C-442B-41AF-A436-ABD0F78BC401}E:\programme\hearthstone\hearthstone\hearthstone.exe] => (Allow) E:\programme\hearthstone\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{0D0F86FC-1C21-46EC-8F20-57913A5B4048}E:\programme\hearthstone\hearthstone\hearthstone.exe] => (Allow) E:\programme\hearthstone\hearthstone\hearthstone.exe
FirewallRules: [{724A3268-BB8B-4266-A2E7-2887150A905B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{2C80BF52-A30A-4E47-A374-4CA30CE89902}] => (Allow) LPort=2869
FirewallRules: [{44A12F24-4C8A-4E31-938E-B20E3838C913}] => (Allow) LPort=1900
FirewallRules: [{CC3418EC-9277-40F1-A707-27BE738F3807}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{EA2A07CD-1F76-41D2-A86A-FE56E84A4F4F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{55DFB2BF-88AD-42A3-BFCD-B8A078585647}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{EE91880E-3144-4FE7-AB5C-72775033CCCB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{521A42E7-25A7-41B9-A058-4FDB5D7F02C8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{8D84726F-6CD4-4E4E-AC28-C11339BFF427}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{1407FF74-F32C-4109-8FFE-3B5DF3846CC5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{3EAB384F-E7DB-4B9E-9E77-558A8CB5E0B3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{3926CD5A-607D-4AB7-8CF3-5117CE7EFB2E}] => (Allow) E:\Programme\Cyberlink\PowerDirector14\PDR10.EXE
FirewallRules: [{F0E7C492-3FD3-49A2-B163-A47B06B59D20}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{28670B50-BAD0-4E20-81EB-CEDC347ED45D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C7352913-1CBC-43BA-A09B-C5C16BB1CF98}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C9E825BC-FA28-40C2-9124-976D040D0D8A}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{D387B1D2-646C-4D74-AD90-055D46153A59}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{242A2AA9-4510-440C-AE4F-2E845441A557}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Star Wars The Force Unleashed 2\SWTFU2.exe
FirewallRules: [{6F4BD967-5810-4CE2-BFA6-E856AEB0E156}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Star Wars The Force Unleashed 2\SWTFU2.exe
FirewallRules: [{AD3F55C8-FA32-48A9-A9BE-76D798ED9A14}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{854D9480-E88F-4E8A-A44D-C633BE305B8E}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{BC466783-3E5B-483A-AAD6-1C5CCF7B32E2}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{84C13F1B-4EEF-490E-8AB7-49FD14C33584}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{C15B1E7C-7362-439D-90A7-D5E6366D64DB}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{FEF2C91E-8130-4595-8885-E22178AA9DE6}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{BBBBBCDD-9D04-4B15-B4D5-817EE4A2AC82}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
FirewallRules: [{C2BB9049-E948-4EC0-9C66-E40D855719BB}] => (Allow) E:\BACKUP STEAM\Steam\SteamApps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Description: Unbekanntes USB-Gerät (Fehler beim Anfordern einer Gerätebeschreibung.)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standard-USB-Hostcontroller)
Service:
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/24/2016 01:09:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.56.9119, Zeitstempel: 0x56a8ea7a
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10240.16683, Zeitstempel: 0x56ad9410
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x000b3fc8
ID des fehlerhaften Prozesses: 0xa94
Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0
Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1
Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2
Berichtskennung: Avira.ServiceHost.exe3
Vollständiger Name des fehlerhaften Pakets: Avira.ServiceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Avira.ServiceHost.exe5
Error: (03/24/2016 01:08:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: backgroundTaskHost.exe, Version: 10.0.10240.16384, Zeitstempel: 0x559f38c5
Name des fehlerhaften Moduls: twinapi.appcore.dll, Version: 10.0.10240.16590, Zeitstempel: 0x563ad512
Ausnahmecode: 0xc000027b
Fehleroffset: 0x000000000006646f
ID des fehlerhaften Prozesses: 0x1f3c
Startzeit der fehlerhaften Anwendung: 0xbackgroundTaskHost.exe0
Pfad der fehlerhaften Anwendung: backgroundTaskHost.exe1
Pfad des fehlerhaften Moduls: backgroundTaskHost.exe2
Berichtskennung: backgroundTaskHost.exe3
Vollständiger Name des fehlerhaften Pakets: backgroundTaskHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: backgroundTaskHost.exe5
Error: (03/21/2016 10:45:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1109
Error: (03/21/2016 10:45:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1109
Error: (03/21/2016 10:45:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (03/20/2016 12:53:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1094
Error: (03/20/2016 12:53:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1094
Error: (03/20/2016 12:53:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (03/19/2016 10:49:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1141
Error: (03/19/2016 10:49:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1141
Systemfehler:
=============
Error: (03/24/2016 01:35:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/24/2016 01:35:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/24/2016 01:35:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/24/2016 01:35:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/24/2016 01:09:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/24/2016 12:59:07 AM) (Source: DCOM) (EventID: 10010) (User: SASCHO)
Description: {D63B10C5-BB46-4990-A94F-E40B9D520160}
Error: (03/23/2016 12:39:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_Session12 erreicht.
Error: (03/23/2016 12:39:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Benutzerdatenspeicher _Session12 erreicht.
Error: (03/23/2016 12:39:08 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerdatenspeicher _Session12" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (03/23/2016 12:38:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session12" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
==================== Speicherinformationen ===========================
Prozessor: AMD FX(tm)-8150 Eight-Core Processor
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 8148.75 MB
Verfügbarer physikalischer RAM: 5455.25 MB
Summe virtueller Speicher: 9428.75 MB
Verfügbarer virtueller Speicher: 5617.42 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:111.45 GB) (Free:51.58 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (GroßeFestplatte) (Fixed) (Total:1863.01 GB) (Free:1143.62 GB) NTFS
Drive f: (System-reserviert) (Fixed) (Total:0.34 GB) (Free:0.05 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive g: (Lexar) (Removable) (Total:14.9 GB) (Free:6.58 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1B0FC20C)
Partition 1: (Not Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=111.4 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 73F1E0FB)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 14.9 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=14.9 GB) - (Type=0C)
==================== Ende von Addition.txt ============================
|
| Themen zu Windows 10: Websiten mit Werbung überladen; langsames booten |
| antivirus, avira, bonjour, booten, browser, desktop, dnsapi.dll, failed, firefox, flash player, google, home, mozilla, prozesse, realtek, registry, rundll, scan, security, software, stick, svchost.exe, system, werbung, windows, windows xp |
Baum-Darstellung