Hallo liebes Trojaner-Board-Team,

ich habe seit längerer Zeit immer mal wieder - aber nicht bedeutend - Probleme beim speichern von z.B. OpenOffice Dateien oder beim Öffnen von Bildern - "Datei konnte nicht gespeichtert werden" bzw. "COM Surrogate funktioniert nicht mehr". Früher oder später funktionierte es jedoch immer.

Seit gestern sind die Probleme aber MASSIV. Zu den genannten Problemen kommt nun, dass gar keine Datei mehr gespeichert werden kann, manche können "nicht geschrieben" werden und auch sonstige Anwendungen funktionieren nicht mehr. Bilder kann ich z. B. gar nicht mehr öffnen. Ich kann das System nicht zurückstellen, beim starten erscheint immer die Fehlermeldung "Die Anweisung 0.....x verweist auf Speicher in 0x....", der Bildschirm switcht immer zwischen dieser Meldung und einem Bluescreen, nach paar Minuten kann ich dann den Desktop sehen.
Antivir scannt zwar, kann aber dann die "LogFile nicht erstellen".
Die Programme werden also nicht richtig ausgeführt und es lässt sich irgenwie nichts mehr richtig öffnen oder speichern, es kann nichts mehr "erzeugt" werden.
Auch meine Firefox-Toolbar ist weg, alle gespeicherten Favoriten bzw. Links - alles wie ausgelöscht.

Über euren Rat wäre ich sehr dankbar!!!

Liebe Grüße,
Kyushu

Sry aber hier fehlen sämtliche Angaben zum System: Eckdaten der Hardware, Betriebssystem

Wie viel Platz ist denn auf der Festplatte noch frei?

Hey zusammen,

entschuldigt die raren Angaben, hier die Infos:
Es handelt sich um einen Laptop, AMD A6-6310 APU 1,8 GHz mit 4 GB RAM und Windows 8.1 - 64 Bit.
Die Festplatten haben noch um die 500 bzw. 22 GB freien Speicherplatz.

Welche Angaben sind noch wichtig?

Besten Dank für eure Hilfe!

S.M.A.R.T.-Werte der Festplatte auswerten

Mit CrystalDiskInfo kann man die S.M.A.R.T.-Werte auslesen.

Was das ist: http://de.wikipedia.org/wiki/Self-Mo...ing_Technology

Downloade bitte die portable Version von CrystalDiskInfo (Standard-Edition) unter:

Download Center - Crystal Dew World

Das heruntergeladene ZIP-Archiv öffnen. Dann auf dem Desktop einen neuen Ordner "CrystalDiskInfo" anlegen, die Dateien aus dem ZIP-Archiv in diesen Ordner kopieren.

Dann aus dem Ordner heraus "DiskInfo.exe" starten.

Das Programm ermittelt automatisch die Werte. Starte im Programm unter dem Menü Bearbeiten die Funktion "Kopieren".

Kopiere diese Werte dann über Strg-V hier in den Thread hinein.

Danke für deine Hilfe!

Ich konnte das Programm weder runterladen, noch einen Ordner auf dem Desktop erstellen. Beim Erstellen eines Neuen Ordners erscheint die Fehlermeldung:
Das Verzeichnis ist beschädigt und nicht lesbar.

Ich habe das Programm jetzt per USB-Stick laufen lassen.. folgendes kam dabei raus:


----------------------------------------------------------------------------
CrystalDiskInfo 7.0.5 (C) 2008-2016 hiyohiyo
Crystal Dew World : hxxp://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 8.1 [6.3 Build 9600] (x64)
Date : 2017/05/03 12:51:01

-- Controller Map ----------------------------------------------------------
+ AMD SATA Controller [ATA]
- ST1000LM024 HN-M101MBB
- HL-DT-ST DVDRAM GUA0N
- Microsoft-Controller für Speicherplätze [SCSI]

-- Disk List ---------------------------------------------------------------
(1) ST1000LM024 HN-M101MBB : 1000,2 GB [0/0/0, pd1] - st

----------------------------------------------------------------------------
(1) ST1000LM024 HN-M101MBB
----------------------------------------------------------------------------
Model : ST1000LM024 HN-M101MBB
Firmware : 2BA30001
Serial Number : S30YJ9EFB40164
Disk Size : 1000,2 GB (7,9/137,4/1000,2/1000,2)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : 5400 RPM
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ATA8-ACS version 6
Transfer Mode : SATA/600 | SATA/600
Power On Hours : 8573 Std.
Power On Count : 2577 mal
Temperature : 29 C (84 F)
Health Status : Gut
Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
APM Level : 0080h [ON]
AAM Level : FE00h [OFF]
Drive Letter : C: D:

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _51 0000000000F4 Lesefehlerrate ↓
02 252 252 __0 000000000000 Datendurchsatz-Leistung ↑
03 _92 _87 _25 0000000009B3 Mittl. Anlaufzeit ↓
04 _98 _98 __0 000000000AA9 Start/Stopp-Zyklen d. Spindel
05 252 252 _10 000000000000 Anz. wiederzugewiesener Sektoren ↓
07 252 252 _51 000000000000 Anz. Suchfehler
08 252 252 _15 000000000000 Güte der Suchoperationen ↑
09 100 100 __0 00000000217D Betriebsstunden
0A 252 252 _51 000000000000 Anz. misslungener Spindelanläufe ↓
0B 100 100 __0 0000000000A7 Anz. notwendiger Rekalibrierungen ↓
0C _98 _98 __0 000000000A11 Anz. Geräte-Einschaltvorgänge
BF 100 100 __0 00000000038A G-Sensor-Fehlerrate ↓
C0 100 100 __0 000000000012 Ausschaltungsabbrüche ↓
C2 _64 _56 __0 002C0009001D Temperatur ↓
C3 100 100 __0 000000000000 Hardware-ECC wiederhergestellt
C4 252 252 __0 000000000000 Wiederzuweisungsereignisse ↓
C5 252 100 __0 000000000000 Aktuell schwebende Sektoren ↓
C6 252 252 __0 000000000000 Nicht korrigierbare Sektoren ↓
C7 200 200 __0 000000000000 UltraDMA-CRC-Fehler ↓
C8 100 100 __0 000000009DF7 Schreibfehlerrate ↓
DF 100 100 __0 0000000000A7 Laden/Entladen-Wiederholungen
E1 _66 _66 __0 0000000550EC Laden/Entladen-Zyklen ↓

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 0040 3FFF C837 000F 0000 0000 003F 0000 0000 0000
010: 5333 3059 4A39 4546 4234 3031 3634 2020 2020 2020
020: 0000 8000 0004 3242 4133 3030 3031 5354 3130 3030
030: 4C4D 3032 3420 484E 2D4D 3130 314D 4242 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4000 0200 0200 0006 3FFF 0010 003F FC10 00FB 0000
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 0F0E 0006 004C 0040
080: 01FF 0028 746B 7F29 6123 7469 BC09 6123 203F 0064
090: 0064 0080 FFFE 0000 FE00 0000 0000 0000 0000 0000
100: 6DB0 7470 0000 0000 0000 0000 6003 0000 5000 4CF2
110: 0E99 E521 0000 0000 0000 0000 0000 0000 0000 401C
120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0000
130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 003F 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 103F 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 0400 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 BCA5

-- SMART_READ_DATA ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 64 64 F4 00 00 00 00 00 00 02 26
010: 00 FC FC 00 00 00 00 00 00 00 03 23 00 5C 57 B3
020: 09 00 00 00 00 00 04 32 00 62 62 A9 0A 00 00 00
030: 00 00 05 33 00 FC FC 00 00 00 00 00 00 00 07 2E
040: 00 FC FC 00 00 00 00 00 00 00 08 24 00 FC FC 00
050: 00 00 00 00 00 00 09 32 00 64 64 7D 21 00 00 00
060: 00 00 0A 32 00 FC FC 00 00 00 00 00 00 00 0B 32
070: 00 64 64 A7 00 00 00 00 00 00 0C 32 00 62 62 11
080: 0A 00 00 00 00 00 BF 22 00 64 64 8A 03 00 00 00
090: 00 00 C0 22 00 64 64 12 00 00 00 00 00 00 C2 02
0A0: 00 40 38 1D 00 09 00 2C 00 00 C3 3A 00 64 64 00
0B0: 00 00 00 00 00 00 C4 32 00 FC FC 00 00 00 00 00
0C0: 00 00 C5 32 00 FC 64 00 00 00 00 00 00 00 C6 30
0D0: 00 FC FC 00 00 00 00 00 00 00 C7 36 00 C8 C8 00
0E0: 00 00 00 00 00 00 C8 2A 00 64 64 F7 9D 00 00 00
0F0: 00 00 DF 32 00 64 64 A7 00 00 00 00 00 00 E1 32
100: 00 42 42 EC 50 05 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 C0 30 00 5B
170: 03 00 01 00 02 D0 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B7

-- SMART_READ_THRESHOLD ----------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 00 00 00 00 00 00 00 00 00 00 02 00
010: 00 00 00 00 00 00 00 00 00 00 03 19 00 00 00 00
020: 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
030: 00 00 05 0A 00 00 00 00 00 00 00 00 00 00 07 33
040: 00 00 00 00 00 00 00 00 00 00 08 0F 00 00 00 00
050: 00 00 00 00 00 00 09 00 00 00 00 00 00 00 00 00
060: 00 00 0A 33 00 00 00 00 00 00 00 00 00 00 0B 00
070: 00 00 00 00 00 00 00 00 00 00 0C 00 00 00 00 00
080: 00 00 00 00 00 00 BF 00 00 00 00 00 00 00 00 00
090: 00 00 C0 00 00 00 00 00 00 00 00 00 00 00 C2 00
0A0: 00 00 00 00 00 00 00 00 00 00 C3 00 00 00 00 00
0B0: 00 00 00 00 00 00 C4 00 00 00 00 00 00 00 00 00
0C0: 00 00 C5 00 00 00 00 00 00 00 00 00 00 00 C6 00
0D0: 00 00 00 00 00 00 00 00 00 00 C7 00 00 00 00 00
0E0: 00 00 00 00 00 00 C8 00 00 00 00 00 00 00 00 00
0F0: 00 00 DF 00 00 00 00 00 00 00 00 00 00 00 E1 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3B

Die Platte ist okay. Ich glaube zwar nicht, dass es ein Problem mit Schädlingen ist, aber poste trotzdem mal FRST-Logs, dann sehen wir auch was an legitimen Prozessen bei dir da so läuft:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Ansonsten halt Windows neu installieren. Macht meist mehr Sinn als ellenlange Fehlersuche.

Windows neu installieren werde ich dann auch vorschlagen wenn ich nix in den FRST Logs ausfindig machen kann.

Hier die FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-05-2017 01
durchgeführt von Fabi (Administrator) auf ADELHEID123 (03-05-2017 23:03:50)
Gestartet von G:\
Geladene Profile: Fabi (Verfügbare Profile: Fabi)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)


==================== Registry (Nicht auf der Ausnahmeliste) ====================

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{31A62034-5A6E-4588-9657-A4BD1B764A6A}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{46F82015-364F-4B32-A62E-DC6CB10A2E34}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1412140945-1416757269-916649355-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/
HKU\S-1-5-21-1412140945-1416757269-916649355-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1412140945-1416757269-916649355-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
HKU\S-1-5-21-1412140945-1416757269-916649355-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: PDF Architect 3 Helper -> {06E08260-0695-4EC1-A74B-1310D8899D93} -> C:\Program Files (x86)\PDF Architect 3\creator-ie-helper.dll [2015-03-20] (pdfforge GmbH)
Toolbar: HKLM-x32 - PDF Architect 3 Toolbar - {2DFF3579-5AA7-45B9-9328-1D38EA230861} - C:\Program Files (x86)\PDF Architect 3\creator-ie-plugin.dll [2015-03-20] (pdfforge GmbH)

FireFox:
========
FF DefaultProfile: zcezecou.default
FF ProfilePath: C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\zcezecou.default [2017-05-03]
FF Homepage: Mozilla\Firefox\Profiles\zcezecou.default -> www.google.de
FF Extension: (Kein Name) - C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\zcezecou.default\Extensions\abs@avira.com.xpi [2017-04-06] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\zcezecou.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-24] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\zcezecou.default\features\{4f8d6b81-4c2f-4be1-82fd-70ea7d39ff83}\disable-cert-transparency@mozilla.org.xpi [2017-04-18] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\zcezecou.default\features\{4f8d6b81-4c2f-4be1-82fd-70ea7d39ff83}\disable-prefetch@mozilla.org.xpi [2017-04-18] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension
FF Extension: (PDF Architect 3 Creator) - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-04-10] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-13] ()
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 3 -> C:\Program Files (x86)\PDF Architect 3\np-previewer.dll [2015-03-20] (pdfforge GmbH)
FF Plugin HKU\S-1-5-21-1412140945-1416757269-916649355-1002: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Fabi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-10] (Unity Technologies ApS)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-01-08 23:50 - 2017-01-08 23:50 - 0002806 _____ () C:\Users\Fabi\AppData\Local\recently-used.xbel
2014-12-19 09:52 - 2014-12-19 09:52 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. 

LastRegBack: 2017-05-01 07:06

==================== Ende von FRST.txt ============================
         

Hier die Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-05-2017 01
durchgeführt von Fabi (03-05-2017 23:05:48)
Gestartet von G:\
Windows 8.1 (Update) (X64) (2015-02-21 12:20:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1412140945-1416757269-916649355-500 - Administrator - Disabled)
Fabi (S-1-5-21-1412140945-1416757269-916649355-1002 - Administrator - Enabled) => C:\Users\Fabi
Fabizwo (S-1-5-21-1412140945-1416757269-916649355-1005 - Administrator - Enabled)
Gast (S-1-5-21-1412140945-1416757269-916649355-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1412140945-1416757269-916649355-1004 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)


==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\ooofilt_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\propertyhdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1412140945-1416757269-916649355-1002_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [386]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1412140945-1416757269-916649355-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Fabi\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\desktop-hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{44E60DB1-5CEB-4DF8-8725-7202300F1F7F}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{30897E03-F6D7-484F-986A-1BAC1829C0B8}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{0FAAEF19-1A0B-45B3-B73F-A8D5C9F9ED89}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{095BE2D0-5F1C-43DC-BD0D-44A9D2B017DF}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{01C8CC9F-5BAB-489D-9C3D-C3D0EED1234E}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{1BEAEED6-50ED-48E8-A00F-CCE720C0022C}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{765147D5-46AC-49F9-AD2C-B72EB52650F9}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{1AA0127E-BB4E-40FE-B4DA-C6A0CE152636}] => (Allow) C:\Program Files (x86)\Lenovo\Lenovo Photo Master\PhotoPlus.exe
FirewallRules: [{76199D34-5F23-43CD-9AA4-D730D1435F5E}] => (Allow) C:\Program Files (x86)\Lenovo\Lenovo Photo Master\subsys\AdvPhotoEditor\PhotoDirector5.exe
FirewallRules: [{DD2A7365-C361-4464-A9FD-4653690E6651}] => (Allow) LPort=55100
FirewallRules: [{CD1EEA0E-D1BB-4350-A560-D2CC00A75DFF}] => (Allow) C:\Program Files\Lenovo PhotoMasterImport\PhotoMasterImport.exe
FirewallRules: [{E1C02BA2-EDD9-4D65-A908-9780B99B8F28}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1B2ACDCE-CECD-4E19-B023-289EDD41C824}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{7AA17BEE-04E7-4568-99EA-C8AFE00AA5A3}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{8F14BC79-3301-48FD-B662-5BA051346234}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{9135C79D-ED47-4F9B-B041-08F0F825A237}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{2112CE76-2362-45A7-8FC7-B3091E7BA972}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{6BFB35AA-9F22-44AB-9F0F-B0B8C5631700}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{486AE9A9-648A-4DA1-8BA6-E4FA50E909BD}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{3CDE0E8F-644A-4B1B-87AC-70D71038BF94}C:\users\fabi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fabi\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{E80E7544-ED53-4790-9B1C-101687941BAB}C:\users\fabi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fabi\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{F0FDE70B-DC6B-4723-874F-6C4D9D32AC0F}C:\users\fabi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fabi\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{7E9FAD48-18EE-45A2-A840-4BD6CE514950}C:\users\fabi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\fabi\appdata\roaming\spotify\spotify.exe
FirewallRules: [{49EFA6EC-A58C-4F7B-AFA6-004050EE1E45}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4896D302-DF3F-4E0F-B554-EAB52838AB55}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E5CC63AE-B047-48CC-9848-41F53124D39A}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe
FirewallRules: [{F943FCE3-CEF7-4ED4-B956-A026488B847E}] => (Allow) LPort=5357
FirewallRules: [{3A2ABB9B-E484-4029-BF6F-E940CDBF5D4B}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{A7F2DD89-6422-445D-BC97-612BF7F304C5}] => (Allow) C:\Users\Fabi\AppData\Local\Temp\7zS3A01\HPDiagnosticCoreUI.exe
FirewallRules: [{AD362311-E56D-44F5-9103-EE623EC6374B}] => (Allow) C:\Users\Fabi\AppData\Local\Temp\7zS3A01\HPDiagnosticCoreUI.exe
FirewallRules: [TCP Query User{955E2AE7-BE9A-497F-8F52-E09B8246CA7F}C:\program files (x86)\heroes of the storm\versions\base52351\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52351\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{A87A4A25-E262-428C-8E95-D770AB265282}C:\program files (x86)\heroes of the storm\versions\base52351\heroesofthestorm_x64.exe] => (Allow) C:\program files (x86)\heroes of the storm\versions\base52351\heroesofthestorm_x64.exe

==================== Wiederherstellungspunkte =========================

19-04-2017 07:50:45 Windows Update
24-04-2017 07:41:29 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/03/2017 04:01:00 PM) (Source: ESENT) (EventID: 536) (User: )
Description: svchost (1448) Fehler beim Versuch, die temporäre Datenbank 'C:\WINDOWS\system32\SRU\tmp.edb' zu erstellen: -1014.

Error: (05/03/2017 03:00:00 PM) (Source: ESENT) (EventID: 492) (User: )
Description: svchost (1448) SRUJet: Die Protokolldatei-Reihenfolge in "C:\WINDOWS\system32\SRU\" wurde durch einen schwerwiegenden Fehler angehalten. Für die Datenbank, die diese Protokolldatei-Reihenfolge verwendet, sind keine weiteren Aktualisierungen möglich. Bitte korrigieren Sie das Problem, und starten Sie erneut, oder führen Sie eine Wiederherstellung aus einer Sicherung durch.

Error: (05/03/2017 03:00:00 PM) (Source: ESENT) (EventID: 413) (User: )
Description: svchost (1448) SRUJet: Neue Protokolldatei konnte nicht erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1121.

Error: (05/03/2017 03:00:00 PM) (Source: ESENT) (EventID: 488) (User: )
Description: svchost (1448) SRUJet: Versuch, Datei "C:\WINDOWS\system32\SRU\SRUtmp.log" zu erstellen, ist mit Systemfehler 1392 (0x00000570): "Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar. " fehlgeschlagen. Fehler -1121 (0xfffffb9f) beim Erstellen von Dateien.

Error: (05/03/2017 12:32:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 4.0.9774.500, Zeitstempel: 0x53d77a01
Name des fehlerhaften Moduls: amdocl.dll, Version: 10.0.1359.5, Zeitstempel: 0x5351e2a4
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00a6e08e
ID des fehlerhaften Prozesses: 0x1370
Startzeit der fehlerhaften Anwendung: 0x01d2c3f8794734db
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\amdocl.dll
Berichtskennung: c4fae78f-2feb-11e7-82b2-d05349014e3a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/02/2017 11:34:34 PM) (Source: ESENT) (EventID: 104) (User: )
Description: svchost (1448) SRUJet: Das Datenbankmodul hat die Instanz (0) mit einem Fehler (-1090) beendet.



Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000.

Error: (05/02/2017 04:37:50 PM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <2, 0x8e5e0211, Fehler beim Hinzufügen des Plug-Ins: Search.TripoliIndexer>.

Error: (05/02/2017 04:37:50 PM) (Source: ESENT) (EventID: 488) (User: )
Description: SearchIndexer (4652) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edbres00001.jrs" zu erstellen, ist mit Systemfehler 1392 (0x00000570): "Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar. " fehlgeschlagen. Fehler -1121 (0xfffffb9f) beim Erstellen von Dateien.

Error: (05/02/2017 04:37:50 PM) (Source: ESENT) (EventID: 428) (User: )
Description: SearchIndexer (4652) Windows: Das Datenbankmodul kann keine Aktualisierungen akzeptieren, weil die Festplatte, auf der sich die Protokolldatei der Datenbank befindet, über zu wenig freien Speicherplatz verfügt .

Error: (05/02/2017 04:37:50 PM) (Source: ESENT) (EventID: 488) (User: )
Description: SearchIndexer (4652) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edbres00001.jrs" zu erstellen, ist mit Systemfehler 1392 (0x00000570): "Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar. " fehlgeschlagen. Fehler -1121 (0xfffffb9f) beim Erstellen von Dateien.


Systemfehler:
=============
Error: (05/02/2017 04:37:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 143 Mal passiert.

Error: (05/02/2017 04:37:50 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
%%2388525585

Error: (05/02/2017 02:42:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 142 Mal passiert.

Error: (05/02/2017 02:42:54 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
The system cannot find the path specified.

Error: (05/02/2017 02:32:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 141 Mal passiert.

Error: (05/02/2017 02:32:08 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
The system cannot find the path specified.

Error: (05/02/2017 02:32:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 140 Mal passiert.

Error: (05/02/2017 02:32:06 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
The system cannot find the path specified.

Error: (05/02/2017 09:08:16 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 139 Mal passiert.

Error: (05/02/2017 09:08:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
The system cannot find the path specified.


==================== Speicherinformationen =========================== 

Prozessor: AMD A6-6310 APU with AMD Radeon R4 Graphics 
Prozentuale Nutzung des RAM: 59%
Installierter physikalischer RAM: 3544.26 MB
Verfügbarer physikalischer RAM: 1419.52 MB
Summe virtueller Speicher: 7896.26 MB
Verfügbarer virtueller Speicher: 4816.06 MB

==================== Laufwerke ================================

Drive c: (Windows8_OS) (Fixed) (Total:891.27 GB) (Free:534.86 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.39 GB) NTFS
Drive g: () (Removable) (Total:3.8 GB) (Free:2.95 GB) FAT32

==================== Ende von Addition.txt ============================
         

Dein System sieht völlig hinüber aus. FRST zeigt nix in den laufenden Prozessen, nix im Abschnitt Registry und Internet auch und auch keine installierten Programm im addition.txt Logfile.

Mach ne Datensicherung falls noch nötig, am besten über ein Ubuntu MATE im Ausprobiermodus oder anderes Live-Linux (zB Knoppix) und dann ne Neuinstallation des Rechners.

Dann aber gleich Windows 10. Oder wenn du Windows nicht brauchst dann nur Ubuntu MATE.