Hallo Forum,

ich habe ein nicht zu findendes Problem auf meinem Rechner. Gestern kam eine Nachricht über den Lautsprecher, dass der PC gestoppt werden würde. Hab den Text nicht genau verstanden, doch dann war der Rechner vollständig blockiert.

Hab dann mehrmals versucht wieder hochzufahren und über 2 Online-Scanner nach einem Virus oder Trojaner zu suchen. Leider erfolglos. Als ich jedoch F-Secure-Onlinescanner benutzt habe, dann ging der Scan bis max. 8% und hängte sich vollständig auf. Es ging keine Maus und keine Tastatur. Die mehrmaligen Versuche waren immer die selben, das System steht kurz nach dem Start des Scannens.

Zum hochfahren dauert es auch etwas lange. Und sonst, heute habe ich mal festgestellt, dass der Mauszeiger von selbst gewandet ist, ohne das ich die Maus bedient habe.

Nun habe ich in mühevoller Kleinarbeit das Betriebsystem mit den RefreshWindowsTool.exe neu restauriert und installiert. Von MS wird ja vieles an Installierter Software auf die Seite geschoben und ist weg. Dann das Office 2007 neu installiert und den Nvidia-Treiber.

Heute wieder das gleiche Problem die ganze Aktion hat nichts genützt. Habe inzwischen mit Malwarebyte eine Scan erstellt. Der Scan meldet keinen Fehler. Auch Stinger und von Kasperski das Tool findet nichts. Wenn ich wieder F-Secure benutze bleibt das System wieder stehen. F-Secure ist die einzige Scansoftware die auf den Fehler reagiert.

Was ich noch erwähnen muss, dass im Hintergrund ein Polling laufen muss, denn es kommt in Abständen ein Glockenton kurz in einem Intervall über den Lautprecher.

Ich vermute den Nividia-Treiber oder das Update von Firefox auf die Version 54.0 denn bevor das gestern früh durchlief ging das System noch.

Hat jemand eine Idee was ich tun könnte?

Lg. Hugo

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-06-2017 01
durchgeführt von Dummy Duck (20-06-2017 20:47:18)
Gestartet von C:\Users\Dummy Duck\Downloads
Windows 10 Pro Version 1607 (X64) (2017-06-18 20:33:02)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-134328835-4089310728-2786660446-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-134328835-4089310728-2786660446-503 - Limited - Disabled)
Dummy Duck (S-1-5-21-134328835-4089310728-2786660446-1001 - Administrator - Enabled) => C:\Users\Dummy Duck
Gast (S-1-5-21-134328835-4089310728-2786660446-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-134328835-4089310728-2786660446-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Brother MFL-Pro Suite MFC-7460DN (HKLM-x32\...\{3ACCCFB3-7B17-4E9F-ACB0-46868FCD4487}) (Version: 1.1.3.0 - Brother Industries, Ltd.)
eXpert PDF 10 (HKLM-x32\...\eXpert PDF 10) (Version: 10.0.11.27464 - Avanquest Software Limited)
eXpert PDF 10 Asian Fonts Pack (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Convert Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Create Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Edit Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Forms Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Insert Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 OCR Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Review Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 Secure Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
eXpert PDF 10 View Module (Version: 10.0.11.27457 - Avanquest Software) Hidden
IrfanView 4.44 (64-bit) (HKLM\...\IrfanView64) (Version: 4.44 - Irfan Skiljan)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Manager (x32 Version: 10.0.3.26918 - Avanquest Software) Hidden
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0011-0000-0000-0000000FF1CE}_PROPLUSR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUSR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-134328835-4089310728-2786660446-1001\...\OneDriveSetup.exe) (Version: 17.3.6917.0607 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.4.125 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.125 - NVIDIA Corporation)
NVIDIA Grafiktreiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF Experte Testversion (HKLM-x32\...\{7D10E906-5D7F-4b91-BEC0-618056BAEB52}) (Version: 10.00 - Avanquest)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.125 - NVIDIA Corporation) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0011-0000-0000-0000000FF1CE}_PROPLUSR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUSR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUSR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUSR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUSR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-06-19 05:49 - 2017-06-03 12:01 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-06-18 22:48 - 2016-11-14 13:15 - 00135224 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-11-20 23:06 - 2016-11-20 23:06 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-06-19 05:47 - 2017-03-04 08:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-06-19 05:49 - 2017-03-04 08:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-06-19 05:49 - 2017-03-04 08:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-06-19 05:48 - 2017-03-04 08:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-06-19 05:49 - 2017-06-03 10:47 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-06-19 05:49 - 2017-06-03 10:47 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-06-19 05:49 - 2017-06-03 10:51 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-06-18 23:12 - 2016-11-14 14:30 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2017-06-19 11:24 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2009-02-26 13:46 - 2009-02-26 13:46 - 00064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 11:46 - 2011-06-22 11:46 - 00434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2015-11-11 03:41 - 2015-11-11 03:41 - 00756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2017-06-20 20:47 - 2017-06-20 20:47 - 00011776 _____ () C:\Users\Dummy Duck\AppData\Local\Temp\nsj955F.tmp\System.dll
2017-06-20 20:47 - 2017-06-20 20:47 - 00029696 _____ () C:\Users\Dummy Duck\AppData\Local\Temp\nsj955F.tmp\registry.dll
2017-06-20 20:47 - 2017-06-20 20:47 - 00008704 _____ () C:\Users\Dummy Duck\AppData\Local\Temp\nsj955F.tmp\newadvsplash.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-134328835-4089310728-2786660446-1001\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 80.69.96.12 - 81.210.129.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "NvBackend"
HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKU\S-1-5-21-134328835-4089310728-2786660446-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5F96BC08-A5AF-42A9-9A44-F95A6E60BEBF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{5FFB434A-8386-4D87-86B4-EE888B947E92}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{434D905D-032E-459E-9B29-2A28ACD1FA69}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{538C1B41-4CE8-446B-9C64-D2E1AF51DB1E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CAF63B7C-44AF-40D2-8F64-5A00D3977565}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F45C9B98-193B-4411-8316-BBADE90A37A1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{DB77093E-7292-44EB-9557-295437CF4181}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

==================== Wiederherstellungspunkte =========================

20-06-2017 13:33:48 Installed eXpert PDF 10 View Module

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/20/2017 06:23:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Himmel10)
Description: Das Paket „windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy+microsoft.windows.immersivecontrolpanel“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (06/20/2017 05:59:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.0.6368, Zeitstempel: 0x59399fe2
Name des fehlerhaften Moduls: xul.dll, Version: 54.0.0.6368, Zeitstempel: 0x5939a40d
Ausnahmecode: 0x80000003
Fehleroffset: 0x00000000004acb94
ID des fehlerhaften Prozesses: 0x750
Startzeit der fehlerhaften Anwendung: 0x01d2e9d623b32bff
Pfad der fehlerhaften Anwendung: C:\Users\Dummy Duck\Downloads\FirefoxPortable\App\firefox64\firefox.exe
Pfad des fehlerhaften Moduls: C:\Users\Dummy Duck\Downloads\FirefoxPortable\App\firefox64\xul.dll
Berichtskennung: ee46c43d-3ead-4cf6-80ec-d24b02cac847
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/20/2017 02:27:54 PM) (Source: Microsoft Office 12) (EventID: 2000) (User: )
Description: Accepted Safe Mode action : Microsoft Office Word.

Error: (06/20/2017 01:33:57 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (06/19/2017 08:31:37 PM) (Source: Microsoft Office 12) (EventID: 2000) (User: )
Description: Accepted Safe Mode action : Microsoft Office Outlook.

Error: (06/19/2017 05:16:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 7.1.2117.8928, Zeitstempel: 0x57e24228
Name des fehlerhaften Moduls: LIBEAY32.dll, Version: 1.0.1.16, Zeitstempel: 0x56297612
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000040c3
ID des fehlerhaften Prozesses: 0x110c
Startzeit der fehlerhaften Anwendung: 0x01d2e90e5197959d
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\LIBEAY32.dll
Berichtskennung: d8ca9975-66e6-4676-87c7-9406c54880a6
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/19/2017 05:10:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 7.1.2117.8928, Zeitstempel: 0x57e24228
Name des fehlerhaften Moduls: LIBEAY32.dll, Version: 1.0.1.16, Zeitstempel: 0x56297612
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000040c3
ID des fehlerhaften Prozesses: 0xac8
Startzeit der fehlerhaften Anwendung: 0x01d2e90e3e02e8c7
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\NvStreamSrv\LIBEAY32.dll
Berichtskennung: dd82186f-2f6a-4385-9ec3-771db9363dbc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/19/2017 01:49:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Himmel10)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/19/2017 01:49:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Himmel10)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (06/19/2017 01:49:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Himmel10)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (06/20/2017 08:41:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/20/2017 08:40:52 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎20.‎06.‎2017 um 20:35:58 unerwartet heruntergefahren.

Error: (06/20/2017 08:36:10 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/20/2017 08:34:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (06/20/2017 08:34:32 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (06/20/2017 08:34:21 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (06/20/2017 08:34:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "eXpert PDF 10" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/20/2017 08:34:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BrYNSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/20/2017 08:34:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/20/2017 08:34:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7 CPU 860 @ 2.80GHz
Prozentuale Nutzung des RAM: 57%
Installierter physikalischer RAM: 3035.48 MB
Verfügbarer physikalischer RAM: 1298.29 MB
Summe virtueller Speicher: 4315.48 MB
Verfügbarer virtueller Speicher: 2181.1 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:292.19 GB) (Free:176.12 GB) NTFS
Drive d: (Volume) (Fixed) (Total:172.79 GB) (Free:172.68 GB) NTFS
Drive e: (PDFEXP10PRO) (CDROM) (Total:0.27 GB) (Free:0 GB) CDFS
Drive k: (My Passport_BLAUE-PLATTE) (Fixed) (Total:931.48 GB) (Free:862.29 GB) NTFS
Drive l: (My Passport_WEISSE-PLATTE) (Fixed) (Total:931.48 GB) (Free:864.54 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 785409D1)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=292.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=172.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: E4F51FD1)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: B1CF3342)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Der Rechner läuft, aber der Cursor wandert immer wieder mal von selbst los.
Es muss was auf dem Rechner drauf sein, nur was.

Der Adwcleaner lief heute mit einem Fehler durch.

Es wurde von Wise der Regcleaner den ich Portable vom USB Stick aufgerufen habe als verdächtig gekenntzeichnet.
Aber F-Secure bleibt eben immer noch hängen.

Gestern abend noch SFC durchlaufen lassen ohne Fehler. Das gleiche mit DISM, kein Fehler.

FRST.txt fehlt

Es muss was auf dem Rechner drauf sein, nur was.

Diese Einstellung nervt einfach!
Man kennt die Ursache noch garnicht also hör auch bitte auf dich von vornherein auf Schädlingsbefall festzulegen!

FRST.txt fehlt

Es muss was auf dem Rechner drauf sein, nur was.

Diese Einstellung nervt einfach!
Man kennt die Ursache noch garnicht also hör auch bitte auf dich von vornherein auf Schädlingsbefall festzulegen!

Mich nervt auch etwas und zwar ganz gewaltig.

Großes Zenober zu machen und als K.......r andere für blöde halten.
Ich hab die Lösung gefunden.
Da brauche ich nicht noch 30 Dateien hochladen.
Ich hab geschrieben was ich gemacht habe und dass dort nirgendwo Fehler zu finden sind.

Lassen wir dass es gibt eben auch Foren die sind so unnütz wie der Kropf beim Hahn.

Schön für dich, dass du keine Kritik abkannst. Du bist das Problem und NICHT das Board, welches du hier als unnütz bezeichnest.