Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch

matthias0576

Hallo Zusammen,

ich habe seit einiger Zeit Probleme mit meinem Laptop. Das Hochfahren nimmt immer mehr Zeit in Anspruch und hängt sich in der Zeit auch öfters auf. Seit einer Woche kommen nun immer Fehlermeldungen "Hostprozess für Windows Dienste funktioniert nicht mehr" Diese Meldung kommt öfters. Einige Programme reagieren überhaupt nicht mehr. Habe den Eindruck mir etwas eingwfangen zu haben. Vielleicht nimmt sich einer der Fachleute hier ja mein Problem mal an und schaut mal drüber. Wäre Euch sehr dankbar.
Habe FRST mal ausgeführt und die Ergebnisse hier kopiert.
Vielen Dank

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:18-04-2016
durchgeführt von TiasTanni (Administrator) auf TIASTANNI-PC (19-04-2016 09:35:40)
Gestartet von C:\Users\TiasTanni\Downloads
Geladene Profile: TiasTanni (Verfügbare Profile: TiasTanni)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 7 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
() C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Acer Incorporated) C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe
() C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [250624 2009-03-10] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe [440864 2009-04-15] (Acer Incorporated)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6789664 2009-02-24] (Realtek Semiconductor)
HKLM\...\Run: [VideoWebCamera] => C:\Program Files\VideoWebCamera\VideoWebCamera.exe [1552497 2009-03-12] (Suyin)
HKLM\...\Run: [PLFSetI] => C:\Program Files\PLFSetI.exe
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [862728 2009-02-12] (Dritek System Inc.)
HKLM\...\Run: [RemoteControl8] => C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-02-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1045720 2015-09-14] (Adobe Systems Incorporated)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [642664 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [863848 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [MRT] => C:\Windows\system32\MRT.exe [132539272 2016-04-15] (Microsoft Corporation)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-10] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [SmpcSys] => C:\Program Files\PACKARD BELL\SetupMyPC\SmpSys.exe [1160736 2009-03-18] (Acer Incorporated)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [rfxsrvtray] => C:\Program Files\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {1f4156d3-4ff1-11e2-81fe-00235ae33317} - F:\Startme.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {21e5c0e9-4edb-11e0-91dd-00235ae33317} - F:\ContentManager\ContentManagerStarter.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [220672 2008-01-21] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-03-16]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2010-06-07]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1C5868CF-96AF-44AC-8BBA-F0BF22641A77}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D0E60D64-8127-4CDB-8DBC-1147A48D9054}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.default-search.net?sid=503&aid=102&itype=n&ver=13986&tm=579&src=hmp
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p={searchTerms}
SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17] (Microsoft Corporation)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll [2010-09-01] (TerraTec Electronic GmbH)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default
FF DefaultSearchUrl: hxxps://de.search.yahoo.com/yhs/search
FF SearchEngineOrder.1: default-search.net
FF SelectedSearchEngine: default-search.net
FF Homepage: hxxp://www.google.de
FF Keyword.URL: hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p=
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-14] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2008-12-04] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\TiasTanni\AppData\Roaming\mozilla\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF SearchPlugin: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\conduit-search.xml [2014-05-06]
FF SearchPlugin: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\yahoo-avast.xml [2014-06-12]
FF Extension: Avira Browser Safety - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\abs@avira.com.xpi [2016-03-09]
FF Extension: ADB Helper - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\adbhelper@mozilla.org [2015-09-20]
FF Extension: Valence - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\fxdevtools-adapters@mozilla.org [2015-09-20]
FF Extension: O2CPlayer Plugin - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\o2cplayer@eleco.com [2014-12-12] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-02-02] [ist nicht signiert]

Chrome:
=======
CHR StartupUrls: Default -> "hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl"
CHR Profile: C:\Users\TiasTanni\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path\update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor6.0; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [124832 2007-09-11] ()
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [940304 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [466504 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-10] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1236896 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe [703008 2009-04-15] (Acer Incorporated)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc.exe [126128 2012-05-17] (Seiko Epson Corporation)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-03-20] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe [235696 2015-12-02] (McAfee, Inc.)
R2 NTI IScheduleSvc; C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [44800 2009-03-10] (NewTech Infosystems, Inc.)
R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]
R2 Radio.fx; C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [489408 2009-11-05] (ITETech )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [109016 2016-03-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2016-03-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2016-03-09] (Avira Operations GmbH & Co. KG)
R1 DritekPortIO; C:\Program Files\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2016-03-09] (Avira Operations GmbH & Co. KG)
S3 cpuz136; \??\C:\Users\TIASTA~1\AppData\Local\Temp\cpuz136\cpuz136_x32.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S1 jdhmmyxu; \??\C:\Windows\system32\drivers\jdhmmyxu.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 09:35 - 2016-04-19 09:36 - 00019472 _____ C:\Users\TiasTanni\Downloads\FRST.txt
2016-04-19 09:34 - 2016-04-19 09:35 - 00000000 ____D C:\FRST
2016-04-19 09:34 - 2016-04-19 09:34 - 01726464 _____ (Farbar) C:\Users\TiasTanni\Downloads\FRST.exe
2016-04-19 08:11 - 2016-04-19 08:11 - 00000917 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2016-04-15 23:25 - 2016-04-15 23:26 - 00000000 ___RD C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2016-04-15 23:01 - 2016-03-29 22:30 - 02070016 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-15 07:28 - 2016-03-04 18:52 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-15 07:26 - 2016-03-18 19:10 - 00486912 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-15 07:26 - 2016-03-18 19:09 - 01259520 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-15 07:26 - 2016-03-18 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-15 07:16 - 2016-03-22 00:57 - 01208568 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-15 07:16 - 2016-03-18 19:10 - 01316864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-15 07:16 - 2016-03-18 19:09 - 00894976 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-13 12:51 - 2016-04-13 12:51 - 03814559 _____ C:\Users\TiasTanni\Downloads\Octavia_RS_SK_2016_01_08.pdf
2016-04-12 09:42 - 2016-04-15 06:59 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-04-08 07:49 - 2016-04-09 08:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-04-06 17:43 - 2016-04-06 17:43 - 00348681 _____ C:\Users\TiasTanni\Desktop\06.04.2016 (2).pdf
2016-04-06 11:25 - 2016-04-06 11:25 - 00463049 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung Konken 11.02.16.pdf
2016-04-06 11:20 - 2016-04-06 11:20 - 00211107 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung 05.01.16.pdf
2016-04-04 06:57 - 2016-04-04 06:57 - 00149608 _____ C:\Windows\Minidump\Mini040416-01.dmp
2016-03-29 07:42 - 2016-03-29 07:42 - 01192656 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install(1).exe
2016-03-29 07:40 - 2016-03-29 07:40 - 01199304 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\reader10_de_d_install.exe
2016-03-22 20:49 - 2016-03-22 20:49 - 00603073 _____ C:\Users\TiasTanni\Desktop\Schreiben1 Rechtsanwalt.pdf
2016-03-21 21:03 - 2016-03-21 21:03 - 01190608 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install.exe
2016-03-21 14:27 - 2016-04-06 17:42 - 00000000 ____D C:\Users\TiasTanni\Desktop\Letz Couchbestellung

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 09:21 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-19 09:21 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-19 08:39 - 2008-01-21 09:16 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-19 08:39 - 2008-01-21 09:15 - 00674274 _____ C:\Windows\system32\perfh007.dat
2016-04-19 08:39 - 2008-01-21 09:15 - 00146254 _____ C:\Windows\system32\perfc007.dat
2016-04-19 08:39 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf
2016-04-19 08:11 - 2016-03-09 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-04-19 08:11 - 2016-03-09 18:02 - 00000000 ____D C:\Program Files\Avira
2016-04-19 08:11 - 2011-10-14 19:38 - 00000000 ____D C:\ProgramData\Avira
2016-04-19 07:18 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.dat
2016-04-19 07:18 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.001
2016-04-18 10:29 - 2010-06-07 16:03 - 00002565 _____ C:\Users\TiasTanni\Desktop\Microsoft Word.lnk
2016-04-15 23:22 - 2006-11-02 14:47 - 00307408 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-15 23:18 - 2010-06-09 17:27 - 00000012 _____ C:\Windows\bthservsdp.dat
2016-04-15 07:25 - 2013-08-15 08:23 - 00000000 ____D C:\Windows\system32\MRT
2016-04-15 07:18 - 2006-11-02 12:24 - 132539272 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2016-04-15 06:59 - 2012-05-04 21:09 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-04-14 23:03 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2016-04-14 07:13 - 2015-01-01 20:20 - 00001466 _____ C:\Windows\wininit.ini
2016-04-14 07:11 - 2012-06-25 16:19 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-04-14 07:11 - 2012-06-25 16:19 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-04-14 07:11 - 2012-06-25 16:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-12 07:16 - 2010-07-16 11:00 - 00001937 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-06 10:18 - 2010-06-07 17:50 - 00374944 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-04 07:17 - 2010-03-16 20:57 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-04 06:57 - 2011-11-03 19:57 - 286406825 _____ C:\Windows\MEMORY.DMP
2016-04-04 06:57 - 2011-11-03 19:57 - 00000000 ____D C:\Windows\Minidump
2016-04-03 13:01 - 2013-05-01 13:18 - 00077312 _____ C:\Users\TiasTanni\Desktop\PV Anlage monatliche Übersicht.xls
2016-03-29 07:43 - 2014-08-29 20:52 - 00000000 ____D C:\Users\TiasTanni\AppData\Local\Adobe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-06-04 15:18 - 2014-02-09 13:59 - 0000800 _____ () C:\Users\TiasTanni\AppData\Roaming\wklnhst.dat
2010-09-07 09:15 - 2013-12-25 12:52 - 0000680 _____ () C:\Users\TiasTanni\AppData\Local\d3d9caps.dat
2010-06-07 15:12 - 2014-06-26 09:43 - 0024064 _____ () C:\Users\TiasTanni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-03-16 20:30 - 2016-04-19 07:18 - 0248711 _____ () C:\ProgramData\nvModes.001
2010-03-16 20:30 - 2016-04-19 07:18 - 0248711 _____ () C:\ProgramData\nvModes.dat

Einige Dateien in TEMP:
====================
C:\Users\TiasTanni\AppData\Local\Temp\avgnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\TiasTanni\AppData\Local\Temp\i4jdel0.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsa4E04.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsa679D.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsg8BDE.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsk8F33.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsp9301.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsu7D76.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsz9F69.exe
C:\Users\TiasTanni\AppData\Local\Temp\proxy_vole5931122797536324192.dll
C:\Users\TiasTanni\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\TiasTanni\AppData\Local\Temp\sp-downloader.exe
C:\Users\TiasTanni\AppData\Local\Temp\tiptoi-install.exe
C:\Users\TiasTanni\AppData\Local\Temp\tmd_34015469.exe
C:\Users\TiasTanni\AppData\Local\Temp\VisusClient.dll
C:\Users\TiasTanni\AppData\Local\Temp\_isC403.exe
C:\Users\TiasTanni\AppData\Local\Temp\_isDAAF.exe
C:\Users\TiasTanni\AppData\Local\Temp\{9795BE86-064F-4941-9ED4-E3AC484BEBA9}-44.0.2403.155_44.0.2403.130_chrome_updater.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-19 07:18

==================== Ende vom FRST.txt ============================





Addition:




Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:18-04-2016
durchgeführt von TiasTanni (2016-04-19 09:36:36)
Gestartet von C:\Users\TiasTanni\Downloads
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2010-03-16 18:07:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-542152615-191072852-3939849775-500 - Administrator - Disabled)
Gast (S-1-5-21-542152615-191072852-3939849775-501 - Limited - Disabled)
TiasTanni (S-1-5-21-542152615-191072852-3939849775-1000 - Administrator - Enabled) => C:\Users\TiasTanni

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Photoshop Elements 6.0 (HKLM\...\Adobe Photoshop Elements 6) (Version: 6.0 - Adobe Systems, Inc.)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Backup Manager Basic (Version: 1.0.0.37 - NewTech Infosystems) Hidden
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Cinergy T-Stick MKII V9.06.3.01 (HKLM\...\Cinergy T-Stick MKII) (Version: 9.06.3.01 - )
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Content Manager 2 (HKLM\...\Content Manager 2) (Version: 2.2.1.9986 - Harman Becker Automotive Systems)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2430.50 - CyberLink Corp.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 13.3.0.9066 - Landesfinanzdirektion Thüringen)
Epson FAX Utility (HKLM\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.51.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM\...\EPSON PC-FAX Driver 2) (Version: - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM\...\{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}) (Version: 2.00.0000 - SEIKO EPSON Corp.)
EPSON Scan PDF Extensions (HKLM\...\{F9956472-6E16-4F83-BF9A-F887EF4A45B7}) (Version: 1.03.0001 - SEIKO EPSON Corp.)
EPSON WF-3620 Series Printer Uninstall (HKLM\...\EPSON WF-3620 Series) (Version: - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
InfoCentre (HKLM\...\InfoCentre) (Version: 3.01.3002 - Packard Bell)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\LManager) (Version: 2.0.01 - Packard Bell)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.)
MetaBoli (HKLM\...\{709817E4-5439-4206-8738-796B34B623BD}) (Version: 1.00.0000 - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
Mozilla Thunderbird 38.7.2 (x86 de) (HKLM\...\Mozilla Thunderbird 38.7.2 (x86 de)) (Version: 38.7.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyHarmony (HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - Nav N Go Ltd.)
Nero 8 Essentials (HKLM\...\{5C1BF3AC-B19D-4C26-B0A0-90833A521031}) (Version: 8.3.508 - Nero AG)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
Packard Bell Customer Registration (HKLM\...\Packard Bell Customer Registration) (Version: 1.07.3004 - Packard Bell)
Packard Bell MyBackup (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.37 - NewTech Infosystems)
Packard Bell PowerSave Solution (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3013 - Acer Incorporated)
Packard Bell Recovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated)
PackardBell ScreenSaver (HKLM\...\PackardBell Screensaver) (Version: 1.0.3.0306 - PackardBell)
Radio.fx (HKLM\...\Tobit Radio.fx Server) (Version: - Tobit.Software)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5798 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)
SetupMyPC (HKLM\...\SetupMyPC) (Version: 3.04.3002 - Packard Bell)
Software Updater (HKLM\...\{B307472F-7BD9-4040-9255-CE6D6A1196A3}) (Version: 4.3.1 - SEIKO EPSON CORPORATION)
Sony Ericsson Update Engine (HKLM\...\Update Engine) (Version: 2.13.7.201306141231 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.281 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.281 - Sony)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.2.2.0 - Synaptics Incorporated)
TerraTec Home Cinema (HKLM\...\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}) (Version: 6.17.2 - )
tiptoi® Manager 3.0.9 (HKLM\...\9978-5763-2995-5228) (Version: 3.0.9 - Ravensburger AG)
Update for Zip Opener (HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\DSite) (Version: - ) <==== ACHTUNG
Updator (HKLM\...\Updator) (Version: 3.02.3003.0 - Packard Bell)
Video Web Camera (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 0.5.0.4 - SuYin)
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.8500 - Broadcom Corporation)
Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-542152615-191072852-3939849775-1000_Classes\CLSID\{4052D303-74C5-49EA-BC6B-66099C8D4007}\InprocServer32 -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopAPI2.dll (Google)
CustomCLSID: HKU\S-1-5-21-542152615-191072852-3939849775-1000_Classes\CLSID\{FBE88A10-FF53-11E0-AB2A-AE904824019B}\InprocServer32 -> C:\Users\TIASTA~1\AppData\Local\ASKTOO~1\DOWNLO~1\AVIRAI~1.DLL => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2022CE7A-7E2A-4E94-BC2E-2C9F1226FE87} - System32\Tasks\ARDBG => Rundll32.exe "C:\Windows\system32\rshx32I.dll",gescii
Task: {2F202F85-A9E4-4AF0-B77E-34E5BEDDDCC8} - System32\Tasks\{325CE80E-DFC5-472B-8105-084B00FA2B28} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {320E4AE2-96E6-4D8E-B897-7971360F7E68} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {3EAA24C4-9D2E-4817-9570-D94AA58A3533} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {52BFD5B8-DC2D-496F-ABEF-80326D2A164A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6DE4540E-B912-4AA2-82A6-54119D1F08F6} - System32\Tasks\{9A609A0B-53CD-48B9-84C9-F561AE09BBE8} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {9F329758-950C-44CB-862E-B477C9F90DE4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-14] (Adobe Systems Incorporated)
Task: {D3F68FAE-2012-4F15-A41D-3791FA4F8841} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {F292E0D8-ACDE-4E55-B485-9634DC1FF0C8} - System32\Tasks\At1 => C:\Users\TIASTA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON WF-3620 Series Invitation {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE
Task: C:\Windows\Tasks\EPSON WF-3620 Series Update {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE:/EXE:{79535680-6806-423A-B1EF-AB2578B699D2} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cf8f981349fa50.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeabd6181d190.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cffeab879c8bc0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0421a39e9f810.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d090c22de1c3d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bf847851fc91.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e3ab8be9f9c0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0ef751f4f57d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea7fb5b5d20.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d15d97bce627e0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-02-01 23:28 - 2009-02-01 23:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll
2007-09-11 01:45 - 2007-09-11 01:45 - 00124832 _____ () C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
2009-02-05 21:28 - 2009-02-05 21:28 - 01076224 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\ACE.dll
2010-06-14 10:51 - 2013-06-03 13:06 - 03999512 _____ () C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
2009-03-25 20:06 - 2009-03-25 20:06 - 00126976 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll
2016-04-08 07:49 - 2016-04-08 07:49 - 00153032 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2016-04-08 07:49 - 2016-04-08 07:49 - 00022472 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2015-12-16 18:27 - 00000765 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
MpsSvc => Firewall Dienst läuft nicht.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{58EAD087-BAF5-406C-8FE2-0C5AA308B2A6}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{28416885-80CE-470C-A481-D2FE0004444C}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{FF1BB384-8A1A-4C50-A0C3-AE255E7B3FDB}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{40D65720-0800-4508-B64A-7AFB509F7235}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2C756A6C-EAF5-4CF6-9DBC-44646FB435A9}] => (Allow) svchost.exe
FirewallRules: [{2CD5A4F2-EA99-4D2C-A9CB-BAB27EE54D76}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{E6094C2D-E178-4035-9965-C8C6620AFE71}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{80F9EC77-A05E-4196-8BC0-C4AF26086C3C}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{1A773FF5-185D-46E0-B7B3-212DD824EC74}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{A7FE8B0C-A66D-4A5B-953A-1F653EDF2879}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{2DE05840-2A10-44D2-ABF9-EC631BD29610}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [TCP Query User{EC3EE115-9C44-43F7-B790-F2B54D22CA8E}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{361E8B38-5ED3-4B1D-AB55-B045811A6AB0}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{7F3D46CD-B314-4B8C-90DA-0AA30F986C33}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{657F0C30-C837-4B44-8E5A-8CAEF9537D0B}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [{E5D60142-616E-44DE-AC60-CF1B98669592}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{D764E132-65CB-4CAA-9114-18742EC7BFC8}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{293CF569-6058-4E2D-9BD0-8A1EA3425DB3}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{2326D235-65F7-4695-A21E-C3349F9D7867}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{FA3FDB90-6F48-4B80-B3D6-0BCE111508E4}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{AC2AEE7A-6A54-4AA1-B045-409F87C49197}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{26D3287C-84DB-4D3C-AA19-39994EDD62AA}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{2C562D02-F001-47E3-8A85-E367A940C180}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{B971CC96-4B5C-4FE2-933B-27D89684B1D0}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{8566977C-C090-4F88-A09C-606726ADE075}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [TCP Query User{4F5BB374-5B42-48A8-B912-04BDC04F3451}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [UDP Query User{23EBBD4D-B5EF-4292-8266-39B634D432CB}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [{020D6363-676F-4CC2-AC57-785F97CF21F5}] => (Allow) LPort=80
FirewallRules: [{11805B87-3B00-4E2C-BDC7-756EB8D18B5B}] => (Allow) LPort=80
FirewallRules: [{6CE124E9-CC6D-4D0E-A034-DA8754D12C5E}] => (Allow) LPort=80
FirewallRules: [{7B2157E5-632B-498A-8A28-096ECEDD8AE7}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{7B258D6B-198D-4362-8E76-982A4866DEE1}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{943E0F04-A7F3-405C-8783-212BB40DAA9F}] => (Allow) LPort=2869
FirewallRules: [{9BB05F21-50A6-40C5-B7AA-337A768D1F4F}] => (Allow) LPort=1900
FirewallRules: [{B387CB6B-FA69-48DD-B8FD-C73C2DA1EE64}] => (Allow) LPort=37681
FirewallRules: [TCP Query User{97DEA4D6-1BCE-4ACA-87C8-5B0583861482}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{69AB325A-B1E2-4230-A65D-A2BBDF70A6F8}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{34A8DB0D-6075-4D7E-8046-32499473FF7D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{07354826-3972-4B9D-842D-063A0415D31E}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{BADE8AEB-813C-4284-9003-185A9DA604DF}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{73080072-95CF-4930-9F12-DBF8D2FFE551}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{015D358E-C8C1-472D-9228-C9FBCF2B3266}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{F31A6ACB-9D4A-4763-BB91-7E9424E0B745}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A30FA8D4-307D-4441-99A3-6A4CE147202E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{B50FBF56-0767-4F3E-8654-129CEB334F9F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{640FA8D7-D256-4588-9BE0-E676D69C9CAE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{53372EB7-6B0F-4156-A2F5-B11FCB96A517}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F29F8FBE-387A-4060-B6AD-33CF45BCF470}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{E47CB9CE-F210-45C9-BD50-44EF1D4449AF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/19/2016 07:47:53 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm msascui.exe, Version 1.1.1600.0 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: c48
Anfangszeit: 01d199fe23d89109
Zeitpunkt der Beendigung: 0

Error: (04/19/2016 07:22:42 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\AgRobust.db" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\AgRobust.db

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:22:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_SysMain, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul sysmain.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03808, Ausnahmecode 0xc0000006, Fehleroffset 0x0001b8d3,
Prozess-ID 0xf18, Anwendungsstartzeit svchost.exe_SysMain0.

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\diagperf.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\System32\diagperf.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_DPS, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul diagperf.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03713, Ausnahmecode 0xc0000006, Fehleroffset 0x0003ccc5,
Prozess-ID 0x768, Anwendungsstartzeit svchost.exe_DPS0.

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\NlsData0007.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Microsoft Windows Search-Indexerstellung wurde wegen dieses Fehlers geschlossen.

Programm: Microsoft Windows Search-Indexerstellung
Datei: C:\Windows\System32\NlsData0007.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung SearchIndexer.exe, Version 7.0.6002.18005, Zeitstempel 0x49e02459, fehlerhaftes Modul NLSData0007.dll, Version 6.0.6001.18000, Zeitstempel 0x4791a752, Ausnahmecode 0xc0000006, Fehleroffset 0x0020896b,
Prozess-ID 0xa54, Anwendungsstartzeit SearchIndexer.exe0.

Error: (04/19/2016 07:20:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\AgRobust.db" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\AgRobust.db

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_SysMain, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul sysmain.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03808, Ausnahmecode 0xc0000006, Fehleroffset 0x0001b8d3,
Prozess-ID 0x2f4, Anwendungsstartzeit svchost.exe_SysMain0.

Error: (04/19/2016 07:19:19 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (04/19/2016 08:37:25 AM) (Source: volsnap) (EventID: 14) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen.

Error: (04/19/2016 08:36:54 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.

Error: (04/19/2016 08:36:54 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.

Error: (04/19/2016 08:09:16 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:08:42 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:08:08 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:07:20 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:06:57 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 07:39:21 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 07:25:59 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsAutomatische WLAN-Konfiguration%%1056


CodeIntegrity:
===================================
Date: 2015-05-21 08:15:10.578
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:09.435
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:09.008
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:07.572
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:46.395
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:45.855
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:45.391
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:44.927
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-14 22:47:25.164
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-14 22:35:58.892
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 3069.03 MB
Verfügbarer physikalischer RAM: 1573.66 MB
Summe virtueller Speicher: 6351.06 MB
Verfügbarer virtueller Speicher: 4853.52 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:284.42 GB) (Free:202.48 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (DATA) (Fixed) (Total:298.09 GB) (Free:297.01 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 1ACB17A9)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=284.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: C69AB3E2)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================