Windows 7: Skype Virus Baidu lässt sich nicht entfernen bzw. finden

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-11-2016 01
durchgeführt von Viktor (Administrator) auf VIKTOR-PC (19-11-2016 19:14:21)
Gestartet von C:\Users\Viktor\AppData\Local\Temp
Geladene Profile: Viktor (Verfügbare Profile: Viktor & DefaultAppPool)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\inetinfo.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\mqtgsvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Browser\SkypeBrowserHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [MsmqIntCert] => regsvr32 /s mqrt.dll
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9080768 2016-11-15] (AVAST Software)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
IFEO\utilman.exe: [Debugger] cmd.exe
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-10-01] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FD34667C-1402-4A4C-A227-EF98A7D036F3}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-341340369-2124927173-3253341274-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-341340369-2124927173-3253341274-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-10-02] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-10-02] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: pjrbugmk.default
FF ProfilePath: C:\Users\Viktor\AppData\Roaming\Mozilla\Firefox\Profiles\pjrbugmk.default [2016-11-19]
FF Homepage: Mozilla\Firefox\Profiles\pjrbugmk.default -> www.google.de
FF Extension: (MEGA) - C:\Users\Viktor\AppData\Roaming\Mozilla\Firefox\Profiles\pjrbugmk.default\Extensions\firefox@mega.co.nz.xpi [2016-11-17]
FF Extension: (Adblock Plus) - C:\Users\Viktor\AppData\Roaming\Mozilla\Firefox\Profiles\pjrbugmk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-10-28]
FF Extension: (DownThemAll!) - C:\Users\Viktor\AppData\Roaming\Mozilla\Firefox\Profiles\pjrbugmk.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-10-02]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_185.dll [2016-10-15] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_185.dll [2016-10-15] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-10-02] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-10-02] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll [2011-11-17] ( Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-10-01] (AVAST Software)
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [2627080 2016-11-11] (LogMeIn Inc.)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-21] (Microsoft Corporation)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-11-11] (LogMeIn, Inc.)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-21] (Microsoft Corporation)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-10-10] (Locktime Software)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2117128 2016-11-08] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2178576 2016-11-08] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2016-10-22] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7500048 2016-09-20] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 PlaysService; "C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-10-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [108816 2016-10-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-10-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-10-01] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [969184 2016-10-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [513632 2016-10-01] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [163416 2016-10-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [293352 2016-10-13] (AVAST Software)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [24056 2016-01-14] ()
S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [21496 2016-01-14] ()
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [10848 2016-07-11] ()
S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [10208 2016-07-11] ()
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-11-19] (Malwarebytes)
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
R3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [926824 2016-10-01] (Realtek Semiconductor Corporation                           )
R1 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [132120 2016-10-18] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [206416 2016-10-18] (Oracle Corporation)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [138896 2016-10-18] (Oracle Corporation)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S4 NVHDA; system32\drivers\nvhda64v.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-19 19:14 - 2016-11-19 19:14 - 00000000 ____D C:\FRST
2016-11-18 22:11 - 2016-11-19 19:08 - 00000000 ____D C:\Users\Viktor\AppData\LocalLow\Mozilla
2016-11-18 17:06 - 2016-11-19 11:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-11-15 17:29 - 2016-11-16 00:55 - 00000000 ____D C:\Users\Default\AppData\Local\LogMeIn Hamachi
2016-11-15 17:29 - 2016-11-16 00:55 - 00000000 ____D C:\Users\Default User\AppData\Local\LogMeIn Hamachi
2016-11-15 17:29 - 2016-11-15 17:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2016-11-15 17:29 - 2016-11-15 17:29 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2016-11-15 17:29 - 2016-11-11 13:47 - 00034720 ____H (LogMeIn, Inc.) C:\Windows\system32\hamachi.sys
2016-11-14 23:29 - 2016-11-15 22:47 - 06088255 _____ C:\Users\Viktor\Desktop\Praktikum.odp
2016-11-14 23:28 - 2016-11-15 22:48 - 06851072 _____ C:\Users\Viktor\Desktop\Praktikum.ppt
2016-11-14 22:20 - 2016-11-14 22:21 - 03855583 _____ C:\Users\Viktor\Desktop\Unbenannt 1.odg
2016-11-10 16:36 - 2016-11-10 16:49 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\TS3Client
2016-11-09 23:34 - 2016-11-09 23:34 - 03170437 _____ C:\Users\Viktor\Documents\Praktikum;promusic.pdf
2016-11-09 16:58 - 2016-11-09 23:31 - 00000000 ____D C:\Users\Viktor\Desktop\pro music
2016-11-07 23:55 - 2016-11-07 23:55 - 00020967 _____ C:\Users\Viktor\Documents\EGGS BUGGS THREE SISTY.odt
2016-11-05 22:19 - 2016-11-09 23:34 - 04317866 _____ C:\Users\Viktor\Documents\Praktikum;promusic.odt
2016-11-04 23:12 - 2016-11-04 23:12 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_09_00.Wdf
2016-11-04 18:12 - 2016-11-04 18:12 - 00000000 ____D C:\Users\Viktor\AppData\Local\Kunos_Simulazioni_Srl
2016-11-04 16:06 - 2016-11-04 16:07 - 00000000 _____ C:\Windows\SysWOW64\last.dump
2016-11-01 22:07 - 2016-11-01 22:07 - 00000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2016-11-01 22:07 - 2016-11-01 22:07 - 00000000 ____D C:\Users\DefaultAppPool
2016-11-01 22:07 - 2011-04-12 08:54 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Media Center Programs
2016-11-01 22:06 - 2016-11-01 22:06 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2016-10-31 23:49 - 2016-10-31 23:49 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\AMD
2016-10-31 23:26 - 2016-10-31 23:26 - 00000057 _____ C:\ProgramData\Ament.ini
2016-10-31 23:26 - 2016-10-31 23:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2016-10-31 23:26 - 2016-10-31 23:26 - 00000000 ____D C:\ProgramData\HP
2016-10-31 23:26 - 2016-10-31 23:26 - 00000000 ____D C:\Program Files\HP
2016-10-31 23:26 - 2016-10-31 23:26 - 00000000 ____D C:\Program Files (x86)\HP
2016-10-31 23:26 - 2012-10-17 04:31 - 00741480 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPMB011.dll
2016-10-31 23:25 - 2016-10-31 23:27 - 00000000 ____D C:\Users\Viktor\AppData\Local\HP
2016-10-31 21:17 - 2016-10-31 21:17 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\OpenOffice
2016-10-30 21:22 - 2016-10-30 21:22 - 00000000 ____D C:\Users\Viktor\AppData\Local\AMD
2016-10-30 21:21 - 2016-10-30 21:21 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\ATI
2016-10-30 21:21 - 2016-10-30 21:21 - 00000000 ____D C:\Users\Viktor\AppData\Local\ATI
2016-10-30 21:21 - 2016-10-30 21:21 - 00000000 ____D C:\ProgramData\ATI
2016-10-30 21:21 - 2016-10-30 21:21 - 00000000 _____ C:\Windows\ativpsrm.bin
2016-10-30 21:17 - 2016-10-30 23:30 - 00000000 ____D C:\Program Files (x86)\Raptr Inc
2016-10-30 21:17 - 2016-10-30 21:17 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\library_dir
2016-10-30 21:16 - 2016-10-30 21:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2016-10-30 21:15 - 2016-10-30 21:15 - 00000000 ____D C:\ProgramData\AMD
2016-10-30 21:14 - 2016-10-30 21:14 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2016-10-30 21:14 - 2016-10-30 21:14 - 00000000 ____D C:\Program Files (x86)\AMD
2016-10-30 21:11 - 2016-10-30 21:15 - 00000000 ____D C:\Program Files\AMD
2016-10-30 21:10 - 2016-10-30 21:10 - 00000000 ____D C:\AMD
2016-10-30 20:38 - 2016-10-30 20:38 - 00080148 _____ C:\Windows\ntbtlog.txt
2016-10-30 20:10 - 2016-10-30 20:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Phyxion.net
2016-10-30 20:10 - 2016-10-30 20:10 - 00000000 ____D C:\Program Files (x86)\Phyxion.net
2016-10-30 17:27 - 2016-10-30 17:36 - 00000512 _____ C:\Windows\SysWOW64\_identity.bin
2016-10-28 22:45 - 2016-10-28 22:45 - 00000222 _____ C:\Users\Viktor\Desktop\Assetto Corsa Dedicated Server.url
2016-10-28 22:20 - 2016-10-28 22:20 - 00000000 ____D C:\Users\Viktor\AppData\Local\Logitech
2016-10-28 18:56 - 2016-10-28 18:56 - 00001462 _____ C:\Users\Public\Desktop\Data Lifeguard Diagnostic for Windows.lnk
2016-10-28 18:56 - 2016-10-28 18:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital Corporation
2016-10-28 18:56 - 2016-10-28 18:56 - 00000000 ____D C:\Program Files (x86)\Western Digital Corporation
2016-10-28 18:52 - 2016-10-28 18:53 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\HDDHealth
2016-10-28 18:34 - 2016-10-28 18:44 - 00000000 ____D C:\ProgramData\Solidshield
2016-10-27 19:49 - 2016-10-27 19:52 - 00000000 ____D C:\Users\Viktor\Desktop\Adobe CS6
2016-10-26 23:19 - 2016-10-26 23:19 - 00001200 _____ C:\Users\Viktor\Desktop\CrystalDiskInfo.lnk
2016-10-26 23:19 - 2016-10-26 23:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2016-10-26 23:19 - 2016-10-26 23:19 - 00000000 ____D C:\Program Files (x86)\CrystalDiskInfo
2016-10-26 20:32 - 2016-10-26 20:32 - 00000000 ___HD C:\$SysReset
2016-10-26 20:29 - 2016-10-26 20:29 - 00008192 _____ C:\Windows\system32\config\userdiff
2016-10-26 19:02 - 2016-10-26 20:38 - 00000000 ___HD C:\$WINDOWS.~BT
2016-10-26 19:02 - 2016-10-26 19:15 - 00002809 _____ C:\Windows\diagerr.xml
2016-10-26 19:02 - 2016-10-26 19:02 - 00001890 _____ C:\Windows\diagwrn.xml
2016-10-26 18:29 - 2016-10-26 21:34 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows 7 USB DVD Download Tool
2016-10-26 18:29 - 2016-10-26 18:29 - 00002524 _____ C:\Users\Viktor\Desktop\Windows 7 USB DVD Download Tool.lnk
2016-10-26 18:29 - 2016-10-26 18:29 - 00000000 ____D C:\Users\Viktor\AppData\Local\Apps\Windows 7 USB DVD Download Tool
2016-10-24 22:19 - 2016-10-24 22:19 - 00001094 _____ C:\Users\Viktor\Desktop\Oracle VM VirtualBox.lnk
2016-10-24 20:01 - 2016-10-26 21:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2016-10-24 20:01 - 2016-10-24 20:01 - 00000000 ____D C:\Program Files\Oracle
2016-10-23 13:40 - 2016-10-23 13:40 - 00000000 ____D C:\Windows\SysWOW64\BestPractices
2016-10-23 13:40 - 2016-10-23 13:40 - 00000000 ____D C:\Windows\system32\msmq
2016-10-23 13:40 - 2016-10-23 13:40 - 00000000 ____D C:\Windows\system32\BestPractices
2016-10-23 13:40 - 2016-10-23 13:40 - 00000000 ____D C:\inetpub
2016-10-22 23:27 - 2016-11-12 00:44 - 00000000 ____D C:\Users\Viktor\.VirtualBox
2016-10-22 23:27 - 2016-11-05 18:50 - 00000000 ____D C:\Users\Viktor\VirtualBox VMs
2016-10-22 22:18 - 2016-10-22 22:19 - 00000000 ____D C:\Windows\SysWOW64\directx
2016-10-22 22:18 - 2016-10-22 22:18 - 00000000 ___HD C:\Windows\msdownld.tmp
2016-10-21 19:41 - 2016-11-11 22:32 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2016-10-21 19:41 - 2016-11-11 22:32 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2016-10-21 19:41 - 2016-11-11 22:18 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2016-10-21 19:41 - 2016-10-22 15:05 - 00076152 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2016-10-21 19:41 - 2016-10-22 14:24 - 00000000 ____D C:\Users\Viktor\AppData\Local\PunkBuster
2016-10-21 19:40 - 2016-10-21 19:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2016-10-21 19:40 - 2016-10-21 19:40 - 00000000 ____D C:\ProgramData\EA Core
2016-10-21 19:28 - 2016-10-21 21:14 - 00000000 ____D C:\ProgramData\EA Logs
2016-10-21 19:28 - 2016-10-21 19:28 - 00001170 _____ C:\Users\Public\Desktop\Battlefield 3.lnk
2016-10-21 19:27 - 2016-10-21 19:27 - 00000000 ____D C:\Users\Viktor\AppData\Local\ESN
2016-10-21 19:27 - 2016-10-21 19:27 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2016-10-21 19:18 - 2016-10-21 19:18 - 00000222 _____ C:\Users\Viktor\Desktop\APB Reloaded.url

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-19 19:10 - 2016-10-02 13:05 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Skype
2016-11-19 19:09 - 2016-10-02 13:05 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-11-19 19:09 - 2016-10-02 13:05 - 00000000 ____D C:\ProgramData\Skype
2016-11-19 19:07 - 2016-10-03 23:13 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-11-19 19:04 - 2009-07-14 05:45 - 00021696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-19 19:04 - 2009-07-14 05:45 - 00021696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-19 19:02 - 2011-04-12 08:43 - 00773310 _____ C:\Windows\system32\perfh007.dat
2016-11-19 19:02 - 2011-04-12 08:43 - 00174834 _____ C:\Windows\system32\perfc007.dat
2016-11-19 19:02 - 2009-07-14 06:13 - 01804780 _____ C:\Windows\system32\PerfStringBackup.INI
2016-11-19 19:02 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-11-19 18:58 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\inetsrv
2016-11-19 18:57 - 2016-10-02 19:54 - 00000000 ____D C:\Users\Viktor\AppData\Local\LogMeIn Hamachi
2016-11-19 18:56 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-11-19 12:40 - 2016-10-02 13:16 - 00000000 ____D C:\Users\Viktor\AppData\Local\Spotify
2016-11-19 12:40 - 2016-10-02 13:14 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Spotify
2016-11-19 05:28 - 2016-10-02 12:56 - 00000000 ____D C:\Program Files (x86)\Steam
2016-11-17 16:18 - 2016-10-12 21:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-11-15 17:29 - 2016-10-02 13:36 - 00000926 _____ C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2016-11-14 23:26 - 2016-10-02 21:44 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Audacity
2016-11-14 22:11 - 2016-10-02 22:51 - 00002015 _____ C:\Users\Public\Desktop\Grand Theft Auto V.lnk
2016-11-14 22:11 - 2016-10-02 13:16 - 00001011 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-11-14 22:11 - 2016-10-02 13:11 - 00000866 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-11-14 22:11 - 2016-10-01 23:22 - 00001966 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2016-11-12 13:30 - 2016-10-01 23:22 - 00004180 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-11-12 12:27 - 2016-10-06 16:30 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-11-12 00:40 - 2016-10-02 13:07 - 00000000 ____D C:\ProgramData\Origin
2016-11-12 00:36 - 2016-10-02 13:25 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Origin
2016-11-08 21:39 - 2016-10-02 13:11 - 00000000 ____D C:\Program Files (x86)\Origin
2016-11-08 18:01 - 2016-10-02 21:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-11-08 16:26 - 2016-10-02 20:09 - 00000000 ____D C:\Users\Viktor\Desktop\server
2016-11-04 18:10 - 2016-10-02 21:39 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-11-01 22:07 - 2016-10-02 21:56 - 00000000 ____D C:\ProgramData\MTA San Andreas All
2016-11-01 22:06 - 2016-10-02 21:57 - 00000000 ____D C:\Program Files (x86)\MTA San Andreas 1.5
2016-10-30 21:13 - 2016-10-03 21:22 - 01777028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-10-30 20:36 - 2016-10-01 23:15 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-10-30 20:36 - 2016-10-01 23:12 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-10-30 20:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Help
2016-10-28 22:42 - 2016-10-02 13:56 - 00000000 ____D C:\Users\Viktor\Documents\Assetto Corsa
2016-10-26 21:34 - 2016-10-06 16:30 - 00000000 ____D C:\Windows\system32\Macromed
2016-10-26 21:34 - 2016-10-03 00:27 - 00000000 __SHD C:\Windows\SysWOW64\AI_RecycleBin
2016-10-26 21:34 - 2016-10-03 00:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NetLimiter 3
2016-10-26 21:34 - 2016-10-02 21:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MTA San Andreas 1.5
2016-10-26 21:34 - 2016-10-02 21:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Partition Master 11.8
2016-10-26 21:34 - 2016-10-02 21:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aTube Catcher
2016-10-26 21:34 - 2016-10-02 21:45 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
2016-10-26 21:34 - 2016-10-02 21:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-10-26 21:34 - 2016-10-02 13:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-10-26 21:34 - 2016-10-02 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vokabel Trainer
2016-10-26 21:34 - 2016-10-02 13:43 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2
2016-10-26 21:34 - 2016-10-02 13:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2016-10-26 21:34 - 2016-10-02 13:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2016-10-26 21:34 - 2016-10-02 13:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-10-26 21:34 - 2016-10-02 13:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2016-10-26 21:34 - 2016-10-02 13:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-10-26 21:34 - 2016-10-02 13:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fender FUSE
2016-10-26 21:34 - 2016-10-02 13:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-10-26 21:34 - 2016-10-02 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-10-26 21:34 - 2016-10-02 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-10-26 21:34 - 2016-10-01 23:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2016-10-26 21:34 - 2016-10-01 23:19 - 00000000 ____D C:\Users\Viktor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-10-26 21:34 - 2016-10-01 23:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-10-26 21:34 - 2016-10-01 23:02 - 00000000 ____D C:\Users\Viktor
2016-10-26 21:34 - 2011-04-12 08:43 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2016-10-26 21:34 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-10-26 21:34 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media
2016-10-26 21:34 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-10-26 20:39 - 2016-10-01 23:53 - 00000000 ____D C:\Windows\Panther
2016-10-26 19:48 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-10-25 19:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-10-24 23:54 - 2016-10-02 14:00 - 00000000 ____D C:\Users\Viktor\Documents\Windows
2016-10-23 13:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2016-10-22 14:24 - 2016-10-02 20:04 - 00010161 _____ C:\Users\Viktor\Downloads\pbgame.htm

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-10-31 23:26 - 2016-10-31 23:26 - 0000057 _____ () C:\ProgramData\Ament.ini

Einige Dateien in TEMP:
====================
C:\Users\Viktor\AppData\Local\Temp\FRST64.exe
C:\Users\Viktor\AppData\Local\Temp\nvStInst.exe
C:\Users\Viktor\AppData\Local\Temp\playstv_patch.exe
C:\Users\Viktor\AppData\Local\Temp\raptrpatch.exe
C:\Users\Viktor\AppData\Local\Temp\raptr_stub.exe
C:\Users\Viktor\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Viktor\AppData\Local\Temp\vc2015x86redist.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-11-14 00:43

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-11-2016 01
durchgeführt von Viktor (19-11-2016 19:14:55)
Gestartet von C:\Users\Viktor\AppData\Local\Temp
Windows 7 Professional Service Pack 1 (X64) (2016-10-01 22:02:16)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-341340369-2124927173-3253341274-500 - Administrator - Disabled)
Gast (S-1-5-21-341340369-2124927173-3253341274-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-341340369-2124927173-3253341274-1002 - Limited - Enabled)
Viktor (S-1-5-21-341340369-2124927173-3253341274-1000 - Administrator - Enabled) => C:\Users\Viktor

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

«City Car Driving»  Releases 1.5.1 (HKLM-x32\...\{CC457F3D-5CDE-4CE8-9685-90A4EDE81374}_is1) (Version: 1.5.1 - Forward Development)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.185 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
American Truck Simulator (HKLM\...\Steam App 270880) (Version:  - SCS Software)
APB Reloaded (HKLM\...\Steam App 113400) (Version:  - Reloaded Productions)
Assetto Corsa (HKLM\...\Steam App 244210) (Version:  - Kunos Simulazioni)
Assetto Corsa Dedicated Server (HKLM\...\Steam App 302550) (Version:  - )
aTube Catcher Version 3.8 (HKLM-x32\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.7.1 - EA Digital Illusions CE AB)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
CrystalDiskInfo 7.0.4 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)
Data Lifeguard Diagnostic for Windows 1.31 (HKLM-x32\...\{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1) (Version:  - Western Digital Corporation)
Driver Sweeper Version 3.2.0 (HKLM-x32\...\{5A67D2EA-FB70-4033-A6F3-606AD85B2015}_is1) (Version: 3.2.0 - Phyxion.net)
EaseUS Partition Master 11.8 (HKLM-x32\...\EaseUS Partition Master_is1) (Version:  - EaseUS)
Euro Truck Simulator 2 (HKLM\...\Steam App 227300) (Version:  - SCS Software)
Fender FUSE (HKU\S-1-5-21-341340369-2124927173-3253341274-1000\...\977834076.fuse.fender.com) (Version:  - fuse.fender.com)
Fender FUSE 2.7.1.48 (HKLM-x32\...\Fender FUSE) (Version:  - )
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.541 - LogMeIn, Inc.)
LogMeIn Hamachi (x32 Version: 2.2.0.541 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
marvell 91xx driver (HKLM-x32\...\MagniDriver) (Version: 1.0.0.1036 - Marvell)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.0.61118.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Mozilla Firefox 50.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 50.0 (x86 de)) (Version: 50.0 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MTA:SA v1.5.2 (HKLM-x32\...\MTA:SA 1.5) (Version: v1.5.2 - Multi Theft Auto)
Need for Speed™ Most Wanted (HKLM-x32\...\{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}) (Version:  - )
NetLimiter 3 (HKLM-x32\...\NetLimiter 3 3.0.0.11) (Version: 3.0.0.11 - Locktime Software)
NetLimiter 3 (Version: 3.0.0.11 - Locktime Software) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 7 - Notepad++ Team)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
OMSI 2 (HKLM\...\Steam App 252530) (Version:  - MR-Software GbR)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Oracle VM VirtualBox 5.1.8 (HKLM\...\{65402252-5DA1-4360-A144-E09BB16AC7A9}) (Version: 5.1.8 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.2.2.60207 - Electronic Arts, Inc.)
Project CARS (HKLM\...\Steam App 234630) (Version:  - Slightly Mad Studios)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.88.617.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.30.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0 - Renesas Electronics Corporation) Hidden
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.0.5 - Rockstar Games)
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-341340369-2124927173-3253341274-1000\...\Spotify) (Version: 1.0.42.151.g19de0aa6 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vokabel Trainer 5 (HKLM-x32\...\{5E0D2061-86AB-4B83-A671-A0BF3FF1537B}_is1) (Version:  - Manuel Wäschle)
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {AD9B1800-D2E1-4965-9E13-8499AFA7EAD8} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-10-01] (AVAST Software)
Task: {BC0F5F9C-5487-4505-8DA5-412431059C53} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {CFE2FA2B-95C1-488E-8EE6-2E1E03E4586C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {F0EF6C3C-CBD7-4AC5-8811-27208B6DCAE7} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-10-01] (AVAST Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-08-04 00:25 - 2015-08-04 00:25 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-10-21 19:41 - 2016-10-22 15:05 - 00076152 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2016-10-01 23:21 - 2016-10-01 23:21 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-11-19 18:39 - 2016-11-19 18:39 - 03129808 _____ () C:\Program Files\AVAST Software\Avast\defs\16111900\algo.dll
2016-10-01 23:22 - 2016-10-01 23:22 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-10-01 23:22 - 2016-10-01 23:22 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [346]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [346]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:NT [40]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:NT2 [346]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [346]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\Users\Viktor\Anwendungsdaten:NT [40]
AlternateDataStreams: C:\Users\Viktor\Anwendungsdaten:NT2 [346]
AlternateDataStreams: C:\Users\Viktor\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Viktor\AppData\Roaming:NT2 [346]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-341340369-2124927173-3253341274-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Viktor\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: EaseUS Cleanup => "C:\Program Files (x86)\EaseUS\EaseUS Partition Master 11.8\bin\CleanUpUI.exe" 10 300
MSCONFIG\startupreg: EaseUS EPM tray => C:\Program Files (x86)\EaseUS\EaseUS Partition Master 11.8\bin\EpmNews.exe
MSCONFIG\startupreg: HP Deskjet 3520 series (NET) => "C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN2971G0LT05SY:NW" -scfn "HP Deskjet 3520 series (NET)" -AutoStart 1
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: NetLimiter => C:\Program Files\NetLimiter 3\NLClientApp.exe /tray
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify => "C:\Users\Viktor\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Viktor\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{DDC6945C-769E-4811-ADC9-F91558FA26A1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{28AA80A6-AF20-4BC5-A9F1-F9EBF6103A18}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7608ECDA-724A-4957-B6C9-CFABB50D4DDF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8CCB1268-5512-4869-BEDE-B70033D10BC0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{06F627AF-18A8-49D7-9055-FC88C613E854}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{A86FCBFC-50C6-4289-B085-776B4AB18099}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{57156874-C553-4F9C-9786-FD3C2A6A494E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{911482E1-14D5-4106-8EB5-942189DFA75D}C:\users\viktor\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\viktor\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{CAFE9DC0-612E-46ED-8223-95E853CB7C7B}C:\users\viktor\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\viktor\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E73B7983-D0C7-4EB5-A5B3-35D25034B23D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{96183647-09B5-4808-9BC9-3877ACD52B97}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B45F01E4-E51E-4959-A578-3EE13581675E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{75192CC3-CB93-40EB-A673-EEF15B96AC95}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{4A35F756-8790-46CA-9045-3CA9F4564FF6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\assettocorsa\AssettoCorsa.exe
FirewallRules: [{06CACC3E-8EF1-4D5C-BFED-3874279A722B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\assettocorsa\AssettoCorsa.exe
FirewallRules: [{7A1CED5C-AE9C-459C-947A-64E101C0C896}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\pCars\pCARS64.exe
FirewallRules: [{3480B442-E27A-44EA-A3CA-C2860471086F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\pCars\pCARS64.exe
FirewallRules: [{54BA7205-0F3A-4002-BADA-BBED0658A592}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\OMSI 2\Omsi.exe
FirewallRules: [{D2470AD6-A70A-4E18-8507-2472735FFE21}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\OMSI 2\Omsi.exe
FirewallRules: [{8E40BCD1-21DA-4C4D-8393-9321B9F97030}] => (Allow) C:\Program Files (x86)\Forward Development\City Car Driving Home Edition\bin\win32\starter.exe
FirewallRules: [{307A2326-4D25-49D3-8B6D-DF4D14957D8A}] => (Allow) C:\Program Files\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{B3AA1713-06D5-487D-90FE-A90D9EA7903E}] => (Allow) C:\Program Files\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [TCP Query User{4B0B21B8-0275-4F22-8769-A85924D7177F}C:\program files (x86)\steam\steamapps\common\assettocorsa\acs.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\assettocorsa\acs.exe
FirewallRules: [UDP Query User{56CD2E78-F492-4300-9379-2742C5C4755B}C:\program files (x86)\steam\steamapps\common\assettocorsa\acs.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\assettocorsa\acs.exe
FirewallRules: [{66CCDA26-D8A2-409B-9F35-CE85A7EC77FD}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{1F65C97B-BC60-4E3E-8291-DA024B8DBFD1}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{FB5B8864-2ED0-409A-907B-7F9A6120B3BC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Launcher\APBLauncher.exe
FirewallRules: [{8CFCBA17-32EE-44B7-9D96-0A0F23C6B21E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Launcher\APBLauncher.exe
FirewallRules: [{9302F538-68FD-4FE4-96DD-205A40DF21E1}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{7138350B-AF1E-4805-92AE-64D77295BD0E}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{C02EC595-737B-4899-BB41-68C772CF8C42}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{972D2010-9A7C-4DA7-9B44-F2869675A27D}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [{03015B2C-4789-4F96-BE51-D82F843626AE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{31F14230-10B9-4CC6-AD20-B6DEB8BD282D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{756B28A8-3727-4F2F-BA02-082D60AA57C2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{9E9DAB43-7F9B-4236-A2CD-D77AD37D9A21}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{D35CEEC1-273E-4989-92C1-D1B2059F0E8F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{AAECD95F-F1E1-4A0B-84DE-61F1A9BD8590}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{D90FEA6A-6B40-4A66-B8B1-798864FAE524}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{5B217A86-C85F-4265-8867-165CCF2BBDC0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{E8F7813D-5F71-4B0F-840A-2260BABB3403}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Assetto Corsa Dedicated Server\acServer.exe
FirewallRules: [{C8F7853A-F668-4A4A-9E87-958F3D295AEB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Assetto Corsa Dedicated Server\acServer.exe
FirewallRules: [TCP Query User{592DE5F2-899C-447D-9C94-8B1C61E4BFBE}C:\program files (x86)\steam\steamapps\common\assettocorsa\server\acserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\assettocorsa\server\acserver.exe
FirewallRules: [UDP Query User{9A87DDB2-1289-4B77-BF5F-994FB40D2604}C:\program files (x86)\steam\steamapps\common\assettocorsa\server\acserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\assettocorsa\server\acserver.exe
FirewallRules: [{F5090874-98A2-4038-898C-C7186209B81A}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{04943FC2-D06C-48B2-BE47-5A45CEE7505B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{EE6EB669-D4ED-4065-8E5D-10B916FF96AE}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{57195AC4-1EDE-4C83-A83F-DBC3125CE26C}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{C134F1E2-85D7-4611-B1C6-EA749C2A6C98}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{D6F20C34-798C-4CB9-9A4A-8189A9E465B7}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [TCP Query User{50658A5A-2B85-4680-BA25-057FF30F0946}C:\users\viktor\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\viktor\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{B1169C62-7D1F-4C0C-8A11-F6EDA7D045CD}C:\users\viktor\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\viktor\appdata\roaming\spotify\spotify.exe
FirewallRules: [{B162083B-EDDC-49FF-8741-668F9E7B749F}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe
FirewallRules: [{D46F3C9C-C6C5-49CB-94FA-35816D6B55A6}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{FEF41AD2-353B-483E-8BE8-EE410DB6CA22}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{CB7FF91B-D79B-463F-AF3A-BB6595BFD439}C:\users\viktor\desktop\server\mta server.exe] => (Allow) C:\users\viktor\desktop\server\mta server.exe
FirewallRules: [UDP Query User{4061F6ED-06A6-4865-8DE6-26EA3B540CA6}C:\users\viktor\desktop\server\mta server.exe] => (Allow) C:\users\viktor\desktop\server\mta server.exe
FirewallRules: [{E5E971B0-31D8-4A50-8269-8CA24486289B}] => (Allow) LPort=22126
FirewallRules: [{83FDA095-C69D-46C3-876D-49F946E1CA85}] => (Allow) LPort=22126
FirewallRules: [{B18B6B28-952B-4AE4-97C3-3A425B30ECBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\American Truck Simulator\bin\win_x64\amtrucks.exe
FirewallRules: [{CCDF2598-C03B-4B30-AE8A-71C1503F40C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\American Truck Simulator\bin\win_x64\amtrucks.exe
FirewallRules: [{AF161ACC-D743-4BB9-8A49-EB7EABA77AE3}] => (Allow) LPort=8081
FirewallRules: [{4F9A4C39-908D-46C1-AF1C-A8612B67217C}] => (Allow) LPort=8081

==================== Wiederherstellungspunkte =========================

10-11-2016 00:00:54 Geplanter Prüfpunkt
17-11-2016 21:39:00 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/19/2016 06:57:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/19/2016 06:40:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/19/2016 11:46:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/18/2016 02:21:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/17/2016 03:14:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: steamwebhelper.exe, Version: 3.65.13.80, Zeitstempel: 0x57fed9f2
Name des fehlerhaften Moduls: steamwebhelper.exe, Version: 3.65.13.80, Zeitstempel: 0x57fed9f2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00037b59
ID des fehlerhaften Prozesses: 0x1668
Startzeit der fehlerhaften Anwendung: 0x01d240dcea8361cb
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\bin\cef\cef.winxp\steamwebhelper.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Steam\bin\cef\cef.winxp\steamwebhelper.exe
Berichtskennung: 365a239c-acd0-11e6-a20a-00158341c75b

Error: (11/17/2016 02:53:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 05:26:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/16/2016 05:21:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/15/2016 05:28:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (11/14/2016 08:22:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (11/19/2016 06:57:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Plays.tv Update Service (PlaysService)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/19/2016 06:57:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/19/2016 06:57:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (11/19/2016 06:56:38 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/19/2016 06:39:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Plays.tv Update Service (PlaysService)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/19/2016 06:39:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/19/2016 06:39:51 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (11/19/2016 06:39:20 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/19/2016 11:46:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Plays.tv Update Service (PlaysService)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/19/2016 11:46:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X4 965 Processor
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 8189.09 MB
Verfügbarer physikalischer RAM: 5760.91 MB
Summe virtueller Speicher: 16376.39 MB
Verfügbarer virtueller Speicher: 13727.89 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:582.54 GB) (Free:276.93 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: EDA66B31)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=582.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende von Addition.txt ==========================