Schönen guten Abend,

ich bin durch einen Freund auf dieses Forum aufmerksam geworden. Ich suche verzfweifelt nach einer Lösung meines Problems:

Ich habe versehentlich den falschen download button auf einer share Seite gedrückt und anschließend war mein Pc mit Viren befallen, welche mir auch von emsisoft angezeigt wurden.
Nachdem ich dachte das Problem behoben zu haben, startete ich meinen Pc neu und kam lediglich ins Bios. Windows bootete allerdings nicht mehr. Also entschloss ich mich Windows neu zu installieren mit Hilfe eines USB-Sticks (Das Betriebssystem bekam ich konstenlos von meiner Universität gestellt). So weit so gut, das Aufsetzen klappte und der Pc bootet wieder, jedoch kann ich keine Updates laden. Pc stürzt dauernd mit bluescreen ab (memory management, system thread exception not handled). Ich bedanke mich schon einmal im Voraus für die Hilfe!

Frst:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-12-2016
durchgeführt von Christian (Administrator) auf DESKTOP-6G3JG3D (23-12-2016 19:39:37)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: defaultuser0 & Christian)
Platform: Windows 10 Education Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2guard.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2start.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft anti-malware\a2guard.exe [7871128 2016-12-13] (Emsisoft Ltd)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-07-16] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{414c17ca-e259-42f5-8e2c-5fa09d9f00b3}: [DhcpNameServer] 192.168.0.1 192.168.0.2

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: pdu9gviy.default
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\pdu9gviy.default [2016-12-23]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [9432760 2016-12-13] (Emsisoft Ltd)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-07-17] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0307259.inf_amd64_e75a0a5e82450920\atikmdag.sys [26568856 2016-10-26] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0307259.inf_amd64_e75a0a5e82450920\atikmpag.sys [536592 2016-10-26] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [101376 2016-12-08] (Advanced Micro Devices)
R1 epp; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp.sys [124552 2016-11-23] (Emsisoft Ltd)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-23 19:39 - 2016-12-23 19:39 - 02420736 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2016-12-23 19:39 - 2016-12-23 19:39 - 00004763 _____ C:\Users\Christian\Downloads\FRST.txt
2016-12-23 19:39 - 2016-12-23 19:39 - 00000000 ____D C:\FRST
2016-12-23 19:35 - 2016-12-23 19:35 - 00420292 _____ C:\Windows\Minidump\122316-5375-01.dmp
2016-12-23 19:33 - 2016-12-23 19:33 - 00002016 _____ C:\Users\Public\Desktop\Grand Theft Auto V.lnk
2016-12-23 19:33 - 2016-12-23 19:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-12-23 19:33 - 2016-12-23 19:33 - 00000000 ____D C:\Users\Christian\Documents\Rockstar Games
2016-12-23 19:33 - 2016-12-23 19:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2016-12-23 19:33 - 2016-12-23 19:33 - 00000000 ____D C:\Program Files\Rockstar Games
2016-12-23 19:33 - 2016-12-23 19:33 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2016-12-23 19:27 - 2016-12-23 19:32 - 200064104 _____ (Rockstar Games) C:\Users\Christian\Downloads\GTAV_Setup_Tool.exe
2016-12-23 18:37 - 2016-12-23 18:37 - 00354620 _____ C:\Windows\Minidump\122316-5140-01.dmp
2016-12-23 18:34 - 2016-12-23 18:34 - 00000000 ____D C:\Users\Christian\AppData\Local\ElevatedDiagnostics
2016-12-23 18:33 - 2016-12-23 18:34 - 00000000 ____D C:\Windows\system32\MRT
2016-12-23 18:33 - 2016-12-23 18:33 - 00000000 ____D C:\Users\Christian\AppData\Local\PeerDistRepub
2016-12-23 18:29 - 2016-12-23 18:29 - 00000000 ____D C:\ProgramData\Emsisoft
2016-12-23 18:26 - 2016-12-23 18:26 - 00000937 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2016-12-23 18:26 - 2016-12-23 18:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2016-12-23 18:25 - 2016-12-23 19:37 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2016-12-23 18:25 - 2016-12-23 18:25 - 230953448 _____ (Emsisoft Ltd. ) C:\Users\Christian\Downloads\EmsisoftAntiMalwareSetup.exe
2016-12-23 18:24 - 2016-12-23 18:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard
2016-12-23 18:24 - 2016-12-23 18:24 - 00000000 ____D C:\Program Files (x86)\AMD
2016-12-23 18:23 - 2016-12-23 18:23 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2016-12-23 18:23 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2016-12-23 18:23 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll
2016-12-23 18:23 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2016-12-23 18:23 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe
2016-12-23 18:22 - 2016-12-23 18:33 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-12-23 18:22 - 2016-12-23 18:22 - 00000000 ____D C:\Users\Christian\AppData\Roaming\ATI
2016-12-23 18:22 - 2016-12-23 18:22 - 00000000 ____D C:\Users\Christian\AppData\Local\ATI
2016-12-23 18:22 - 2016-12-23 18:22 - 00000000 ____D C:\ProgramData\ATI
2016-12-23 18:21 - 2016-12-23 17:25 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-12-23 18:19 - 2016-12-23 18:19 - 390618272 _____ (AMD Inc.) C:\Users\Christian\Downloads\non-whql-win10-64bit-radeon-software-crimson-relive-16.12.2-dec19.exe
2016-12-23 18:09 - 2016-12-23 18:09 - 00399068 _____ C:\Windows\Minidump\122316-5843-01.dmp
2016-12-23 17:41 - 2016-12-23 17:41 - 00003298 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-23 17:41 - 2016-12-23 17:41 - 00000000 ____D C:\Users\Christian\AppData\Local\Comms
2016-12-23 17:40 - 2016-12-23 17:40 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2016-12-23 17:38 - 2016-12-23 19:35 - 684100216 _____ C:\Windows\MEMORY.DMP
2016-12-23 17:38 - 2016-12-23 19:35 - 00000000 ____D C:\Windows\Minidump
2016-12-23 17:38 - 2016-12-23 17:38 - 00412036 _____ C:\Windows\Minidump\122316-5859-01.dmp
2016-12-23 17:38 - 2016-12-23 17:38 - 00000000 ____D C:\Windows\system32\ÿÿÿÿÿÿÿÿerStore
2016-12-23 17:33 - 2016-12-23 19:37 - 00000000 ____D C:\Users\Christian\AppData\LocalLow\Mozilla
2016-12-23 17:33 - 2016-12-23 18:16 - 00000000 ____D C:\Users\Christian\AppData\Local\Mozilla
2016-12-23 17:33 - 2016-12-23 17:33 - 00243720 _____ C:\Users\Christian\Downloads\Firefox Setup Stub 50.1.0.exe
2016-12-23 17:33 - 2016-12-23 17:33 - 00001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-12-23 17:33 - 2016-12-23 17:33 - 00001216 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-12-23 17:33 - 2016-12-23 17:33 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Mozilla
2016-12-23 17:33 - 2016-12-23 17:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-12-23 17:33 - 2016-12-23 17:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-12-23 17:32 - 2016-12-23 17:32 - 00001601 _____ C:\Users\Christian\Desktop\Microsoft Edge.lnk
2016-12-23 17:32 - 2016-12-23 17:32 - 00000000 ____D C:\Users\Christian\AppData\Local\MicrosoftEdge
2016-12-23 17:27 - 2016-12-23 18:43 - 01437308 _____ C:\Windows\system32\PerfStringBackup.INI
2016-12-23 17:26 - 2016-12-23 19:36 - 00065536 _____ C:\Windows\system32\spu_storage.bin
2016-12-23 17:26 - 2016-12-23 18:24 - 00000000 ____D C:\Program Files\AMD
2016-12-23 17:26 - 2016-12-23 18:20 - 00000000 ____D C:\AMD
2016-12-23 17:26 - 2016-12-23 17:26 - 00000000 ____D C:\Users\Christian\AppData\Local\AMD
2016-12-23 17:26 - 2016-12-23 17:26 - 00000000 ____D C:\ProgramData\Package Cache
2016-12-23 17:26 - 2016-12-23 17:26 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2016-12-23 17:23 - 2016-12-23 17:41 - 00002395 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-12-23 17:23 - 2016-12-23 17:41 - 00000000 ___RD C:\Users\Christian\OneDrive
2016-12-23 17:23 - 2016-12-23 17:23 - 00000000 ____D C:\Windows\CSC
2016-12-23 17:23 - 2016-12-23 17:23 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-12-23 17:23 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2016-12-23 17:22 - 2016-12-23 17:22 - 00000000 ____D C:\ProgramData\USOShared
2016-12-23 17:21 - 2016-12-23 19:37 - 00000000 ____D C:\Users\Christian
2016-12-23 17:21 - 2016-12-23 17:41 - 00000000 ____D C:\Users\Christian\AppData\Local\Packages
2016-12-23 17:21 - 2016-12-23 17:40 - 00000000 ____D C:\Users\Christian\AppData\Local\ConnectedDevicesPlatform
2016-12-23 17:21 - 2016-12-23 17:21 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2016-12-23 17:21 - 2016-12-23 17:21 - 00000020 ___SH C:\Users\Christian\ntuser.ini
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Vorlagen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Startmenü
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Netzwerkumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Lokale Einstellungen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Eigene Dateien
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Druckumgebung
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Documents\Eigene Videos
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Documents\Eigene Musik
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Documents\Eigene Bilder
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\AppData\Local\Verlauf
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\AppData\Local\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Users\Christian\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\defaultuser0
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Adobe
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\Christian\AppData\Local\TileDataLayer
2016-12-23 17:21 - 2016-12-23 17:21 - 00000000 ____D C:\Users\Christian\AppData\Local\Publishers
2016-12-23 17:20 - 2016-12-23 19:37 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-12-23 17:20 - 2016-12-23 19:35 - 00000000 ____D C:\Windows\system32\SleepStudy
2016-12-23 17:20 - 2016-12-23 17:20 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-12-23 17:20 - 2016-12-23 17:20 - 00000000 ____D C:\Windows\ServiceProfiles
2016-12-23 17:19 - 2016-12-23 17:20 - 00194296 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-23 17:19 - 2016-12-23 17:20 - 00000000 ____D C:\Windows\Panther
2016-12-08 07:49 - 2016-12-08 07:49 - 00103424 _____ (Advanced Micro Devices) C:\Windows\system32\DelayAPO.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-23 19:36 - 2016-07-16 07:04 - 00131072 _____ C:\Windows\system32\config\BBI
2016-12-23 18:48 - 2016-07-16 12:36 - 00000000 ____D C:\Windows\CbsTemp
2016-12-23 18:43 - 2016-07-16 23:57 - 00490436 _____ C:\Windows\system32\perfh007.dat
2016-12-23 18:43 - 2016-07-16 23:57 - 00089930 _____ C:\Windows\system32\perfc007.dat
2016-12-23 18:43 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\AppReadiness
2016-12-23 18:37 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-23 18:34 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\system32\NDF
2016-12-23 18:30 - 2016-07-16 07:04 - 00032768 _____ C:\Windows\system32\config\ELAM
2016-12-23 18:24 - 2016-07-16 12:45 - 00000000 ____D C:\Windows\INF
2016-12-23 17:23 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\system32\spool
2016-12-23 17:23 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-12-23 17:22 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-12-23 17:21 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2016-12-23 17:21 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-23 17:21 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Windows NT
2016-12-23 17:20 - 2016-07-16 12:47 - 00000000 ___RD C:\Windows\PrintDialog
2016-12-23 17:20 - 2016-07-16 12:47 - 00000000 ___RD C:\Windows\MiracastView
2016-12-23 17:20 - 2016-07-16 12:47 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2016-12-23 17:20 - 2016-07-16 07:04 - 00000000 ____D C:\Windows\system32\Sysprep
2016-12-23 17:19 - 2016-07-16 12:47 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2016-12-12 00:56 - 2016-07-16 12:49 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-12 00:56 - 2016-07-16 12:49 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-08 07:50 - 2016-09-28 17:51 - 00101376 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\AtihdWT6.sys

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-12-23 17:19

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-12-2016
durchgeführt von Christian (23-12-2016 19:39:55)
Gestartet von C:\Users\Christian\Downloads
Windows 10 Education Version 1607 (X64) (2016-12-23 16:21:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1891568093-4144496015-89657994-500 - Administrator - Disabled)
Christian (S-1-5-21-1891568093-4144496015-89657994-1001 - Administrator - Enabled) => C:\Users\Christian
DefaultAccount (S-1-5-21-1891568093-4144496015-89657994-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1891568093-4144496015-89657994-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1891568093-4144496015-89657994-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Emsisoft Anti-Malware (Enabled - Up to date) {701CB209-EBBC-AADC-11E6-DE73E7AF4C9D}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {CB7D53ED-CD86-A552-2B56-E5019C280620}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Catalyst Control Center Next Localization BR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1219.1506.27144 - Advanced Micro Devices, Inc.) Hidden
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 12.1 - Emsisoft Ltd.)
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Microsoft OneDrive (HKU\S-1-5-21-1891568093-4144496015-89657994-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 50.1.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 50.1.0 (x86 de)) (Version: 50.1.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 50.1.0 - Mozilla)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {653B844B-8D2A-4313-9ED1-CEF1D9157971} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {A437E0F5-5B52-4FEF-945E-0E6A4CBD59BC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {B28E84C6-2E37-4643-BC75-98676A965FFE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {B8DA6CAD-D285-48ED-95EF-DCF8A31355C6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2016-12-23 17:40 - 2016-12-23 17:40 - 01678560 _____ () C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\ClientTelemetry.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-07-16 12:43 - 2016-07-16 12:43 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-07-16 12:43 - 2016-07-17 00:08 - 09761280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-16 12:43 - 2016-07-17 00:08 - 01400320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-16 12:43 - 2016-07-17 00:08 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-07-16 12:43 - 2016-07-17 00:08 - 02438144 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-16 12:43 - 2016-07-17 00:08 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-23 17:40 - 2016-12-23 17:40 - 01244376 _____ () C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\ClientTelemetry.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 12:47 - 2016-07-16 12:45 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1891568093-4144496015-89657994-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{6DEDCEC4-58BB-4EF3-BB1F-BBC1F251D4DA}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{FE76B670-5A78-4A55-A448-9F2AE95AC1DA}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

23-12-2016 17:26:28 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
23-12-2016 17:26:38 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/23/2016 07:33:36 PM) (Source: MsiInstaller) (EventID: 11935) (User: DESKTOP-6G3JG3D)
Description: Product: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 -- Error 1935.An error occurred during the installation of assembly 'Microsoft.VC90.ATL,version="9.0.30729.1",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="x86",type="win32"'. Please refer to Help and Support for more information. HRESULT: 0x80070776. assembly interface: IAssemblyCacheItem, function: Commit, component: {AE56AAF5-F3C0-3D4B-8859-A1E50A3E27BF}

Error: (12/23/2016 07:31:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 50.1.0.6186, Zeitstempel: 0x5849ff9c
Name des fehlerhaften Moduls: mozglue.dll, Version: 50.1.0.6186, Zeitstempel: 0x5849ff8b
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ec79
ID des fehlerhaften Prozesses: 0x1008
Startzeit der fehlerhaften Anwendung: 0x01d25d4952368839
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\mozglue.dll
Berichtskennung: aeb8191b-fd5f-4d01-a02f-d316b0d9da1d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/23/2016 07:27:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dwm.exe, Version: 10.0.14393.0, Zeitstempel: 0x578999ab
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.0, Zeitstempel: 0x578997b2
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f73e3
ID des fehlerhaften Prozesses: 0xe14
Startzeit der fehlerhaften Anwendung: 0x01d25d45502874ce
Pfad der fehlerhaften Anwendung: C:\Windows\System32\dwm.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 2c34b605-eac8-480a-99c1-60ef6079e690
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/23/2016 06:51:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TiWorker.exe, Version: 10.0.14393.0, Zeitstempel: 0x57899b54
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.0, Zeitstempel: 0x578997b2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003c180
ID des fehlerhaften Prozesses: 0x13f4
Startzeit der fehlerhaften Anwendung: 0x01d25d43d3ea0e28
Pfad der fehlerhaften Anwendung: C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.350_none_43278ee965418581\TiWorker.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 967ec3e9-8eba-4001-aeae-756d900773b6
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/23/2016 06:43:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: InstallAgent.exe, Version: 10.0.14393.0, Zeitstempel: 0x57899b02
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.14393.0, Zeitstempel: 0x57899850
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004a120
ID des fehlerhaften Prozesses: 0x8e4
Startzeit der fehlerhaften Anwendung: 0x01d25d44067ee103
Pfad der fehlerhaften Anwendung: C:\Windows\System32\InstallAgent.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\combase.dll
Berichtskennung: 744ebca9-6587-49bd-9c3a-518fbcb3c138
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/23/2016 06:36:23 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (12/23/2016 06:24:45 PM) (Source: MsiInstaller) (EventID: 11335) (User: DESKTOP-6G3JG3D)
Description: Product: AMD Settings -- Error 1335.The cabinet file 'Data1.cab' required for this installation is corrupt and cannot be used. This could indicate a network error, an error reading from the CD-ROM, or a problem with this package.

Error: (12/23/2016 06:24:37 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: DESKTOP-6G3JG3D)
Description: Die Anwendung oder der Dienst "AdaptiveSleepService" konnte nicht neu gestartet werden.

Error: (12/23/2016 06:24:37 PM) (Source: Adaptive Sleep Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/23/2016 06:24:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DrvInst.exe, Version: 10.0.14393.0, Zeitstempel: 0x57899a69
Name des fehlerhaften Moduls: drvstore.dll, Version: 10.0.14393.0, Zeitstempel: 0x57899a78
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000000ddee
ID des fehlerhaften Prozesses: 0x70c
Startzeit der fehlerhaften Anwendung: 0x01d25d41570a40b0
Pfad der fehlerhaften Anwendung: C:\Windows\system32\DrvInst.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\drvstore.dll
Berichtskennung: a0ae9525-5133-4286-b315-160107b864b5
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (12/23/2016 07:37:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2016 07:35:16 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000001a (0x0000000000041793, 0xffff8780000810a0, 0x0000000000000015, 0x0000000000000014). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: f1c8fef3-c058-4d7d-b45b-39e81515ca65.

Error: (12/23/2016 07:35:16 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎23.‎12.‎2016 um 18:37:57 unerwartet heruntergefahren.

Error: (12/23/2016 07:27:15 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{3185A766-B338-11E4-A71E-12E3F512A338}
 und der APPID 
{7006698D-2974-4091-A424-85DD0B909E23}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2016 07:20:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2016 06:51:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{3185A766-B338-11E4-A71E-12E3F512A338}
 und der APPID 
{7006698D-2974-4091-A424-85DD0B909E23}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2016 06:43:56 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8007000d fehlgeschlagen: Sicherheitsupdate für Windows (KB3206632)

Error: (12/23/2016 06:41:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2016 06:37:58 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000050 (0xffff99801d112680, 0x0000000000000000, 0xfffff800c03f1ee3, 0x0000000000000002). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: ae1b0ca6-4d4f-418c-9957-f0205b872b45.

Error: (12/23/2016 06:37:57 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎23.‎12.‎2016 um 18:09:29 unerwartet heruntergefahren.


CodeIntegrity:
===================================
  Date: 2016-12-23 19:37:15.640
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-12-23 18:37:59.028
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-12-23 17:53:26.157
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume4\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 12%
Installierter physikalischer RAM: 16317.61 MB
Verfügbarer physikalischer RAM: 14314.7 MB
Summe virtueller Speicher: 19261.61 MB
Verfügbarer virtueller Speicher: 16931.73 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.92 GB) (Free:211.9 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 640B8B06)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: B915F4A3)

==================== Ende von Addition.txt ============================
         

Da komplett neu installiert wurde ist hier ein Malwarebefall ausgeschlossen. Entweder ist deine Hardware im Eimer oder die Treiber buggy. Ich verschiebe in den Windows-Bereich.

Da du sagtest, dass dein PC mit einem Bluescreen abstürzt, lies dir mal folgendes durch:

Analyse eines Bluescreens