Ich bekomme seit Tagen diese Meldung. "Systemeigener Host für Skriptdiagnose funktioniert nicht mehr" und ich kann bekannte Anti-Trojaner Programme nicht ausführen. ich habe Win 10 - 32 Bit. + Antimalware/Malwarebytes. auch bei Abschaltung keine Installations möglich ? Falls es das Thema schon gibt ??? bitte verschieben.Danke

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20.06.2018
durchgeführt von Matze (04-07-2018 22:00:30)
Gestartet von C:\Users\Matze\Downloads
Microsoft Windows 10 Education Version 1709 16299.492 (X86) (2018-01-23 19:46:26)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4030943347-2912550701-3703439593-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4030943347-2912550701-3703439593-503 - Limited - Disabled)
Gast (S-1-5-21-4030943347-2912550701-3703439593-501 - Limited - Disabled)
Matze (S-1-5-21-4030943347-2912550701-3703439593-1001 - Administrator - Enabled) => C:\Users\Matze
WDAGUtilityAccount (S-1-5-21-4030943347-2912550701-3703439593-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 17.00 beta (HKLM\...\7-Zip) (Version: 17.00 beta - Igor Pavlov)
7-Zip 18.05 (HKLM\...\{23170F69-40C1-2701-1805-000001000000}) (Version: 18.05.00.0 - Igor Pavlov)
ACDSee Foto-Manager 12 (HKLM\...\{A5CBD7C5-CF16-443F-A4F2-3503C9DE311B}) (Version: 12.0.342 - ACD Systems International Inc.)
Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Flash Player 30 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.20) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
AIMP (HKLM\...\AIMP) (Version: v4.51.2077, 08.05.2018 - AIMP DevTeam)
AntiRansomware 2018 (HKLM\...\AbAppId-82_is1) (Version: 18.1 - Abelssoft)
Ashampoo Burning Studio 2018 (HKLM\...\{91B33C97-9A58-2209-BEAC-D1563834758A}_is1) (Version: 19.0.0 - Ashampoo GmbH & Co. KG)
Ashampoo Snap 9 (HKLM\...\{0A11EA01-D628-EEFD-B5E8-864238AE9105}_is1) (Version: 9.0.6 - Ashampoo GmbH & Co. KG)
Audacity 2.2.2 (HKLM\...\Audacity_is1) (Version: 2.2.2 - Audacity Team)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 18.5.2342 - AVAST Software)
Boot Media Builder for Paragon Partition Manager™ 12 Professional (HKLM\...\{81B662EE-A163-5C57-9745-3E200EA0DBA3}) (Version: 1.00.0000 - Paragon Software)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
Driver Easy 5.6.0 (HKLM\...\DriverEasy_is1) (Version: 5.6.0 - Easeware)
Everything 1.4.1.877 (x86) (HKLM\...\Everything) (Version: 1.4.1.877 (x86) - David Carpenter)
Firebird SQL Server - MAGIX Edition (HKLM\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Flatcast Desktop Producer (HKU\S-1-5-21-4030943347-2912550701-3703439593-1001\...\a04414273f7fff3b) (Version: 1.0.0.66 - Flatcast)
Flatcast Player (HKU\S-1-5-21-4030943347-2912550701-3703439593-1001\...\4d1eb835af6afdc0) (Version: 1.0.2.55 - Flatcast)
Flatcast Producer Plugin 5.3.0.784 (HKLM\...\Flatcast Producer 5.3_is1) (Version: - 1 mal 1 Software GmbH)
Google Chrome (HKLM\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.123 - Google Inc.) Hidden
HiSuite (HKLM\...\Hi Suite) (Version: 1.0 - Huawei Technologies Co.,Ltd)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
MAGIX Content und Soundpools (HKLM\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker 2014 Premium (HKLM\...\{7A5D8D42-3688-47B3-B5BA-923B1DDFAA2B}) (Version: 20.0.4.53 - MAGIX AG) Hidden
MAGIX Music Maker 2014 Premium (HKLM\...\MX.{7A5D8D42-3688-47B3-B5BA-923B1DDFAA2B}) (Version: 20.0.4.53 - MAGIX AG)
MAGIX Music Maker 2014 Premium Soundpools (HKLM\...\{F6A372BA-E758-4917-A7B7-A95804D094CF}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Music Maker 2014 Soundpools (HKLM\...\{B4C86EB9-E1FA-4C08-9015-63F3B1992963}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM\...\{C74860EE-BFD1-4256-8091-00BEB5C7F519}) (Version: 7.0.2.6 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM\...\MX.{C74860EE-BFD1-4256-8091-00BEB5C7F519}) (Version: 7.0.2.6 - MAGIX AG)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.29.03.659 - Huawei Technologies Co.,Ltd)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Paragon Partition Manager™ 12 Professional (HKLM\...\{A35001F0-F1E4-11DD-A38B-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Text-To-Speech-Runtime (HKLM\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
UpdateAssistant (HKLM\...\{B7AFAF92-D1C8-49A0-B34A-B5DAF9C9D5C6}) (Version: 1.9.0.0 - Microsoft Corporation) Hidden
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Vita 2 (HKLM\...\{C7A93999-FFF2-4C53-83E5-28A043C2D0BF}) (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita 2 Zusatzcontent (HKLM\...\{AE518D23-DF32-474A-889D-831346BDFA89}) (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Drum Engine (HKLM\...\{F2949096-6A22-4C07-8AD0-12FBD7B53F93}) (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Electric Piano (HKLM\...\{E757BEAE-253E-4248-AB9F-E97FE42A0F1F}) (Version: 1.0.2.0 - MAGIX AG) Hidden
Vita Jazz Drums (HKLM\...\{8CDD834C-2E66-4868-A47C-27FC308E1872}) (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Pop Brass (HKLM\...\{5D1C7646-A5F2-4A88-A6CA-EBD856B6F9EF}) (Version: 1.0.0.0 - MAGIX AG) Hidden
Vita Power Guitar (HKLM\...\{D71B17D7-57DE-465C-926A-80DC763ECC21}) (Version: 2.4.0.78 - MAGIX Software GmbH) Hidden
Vita Vintage Organ (HKLM\...\{6BD84CCF-72BA-40A8-AA63-46A7B0E80232}) (Version: 1.0.1.0 - MAGIX AG) Hidden
Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)
Windows 10 Update Assistant (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
Yandex Browser (HKU\S-1-5-21-4030943347-2912550701-3703439593-1001\...\YandexBrowser) (Version: 18.4.1.871 - YANDEX)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-02] (AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-02] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-02] (AVAST Software)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2018-07-02] (AVAST Software)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0281D875-CAD5-46FC-B56B-05E183B7BAC5} - System32\Tasks\Systemaktualisierung von Yandex Browser => C:\Program Files\Yandex\YandexBrowser\18.4.1.871\service_update.exe [2018-06-01] (YANDEX LLC)
Task: {29F7EA4A-0557-483D-A86B-E60AB138120C} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_30_0_0_113_pepper.exe [2018-06-09] (Adobe Systems Incorporated)
Task: {4EF8C885-6CF2-48B3-8B13-6A264885C072} - System32\Tasks\S-1-5-21-4030943347-2912550701-3703439593-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2017-09-29] (Microsoft Corporation)
Task: {5219890C-2C28-4F86-AFC3-02D2777944BD} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {521BE6CB-D120-4C58-B2E2-18BFB3F70103} - \Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 -> Keine Datei <==== ACHTUNG
Task: {59EDFFBC-2E1B-4E34-9D8A-0494CCD9D3BE} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-07-02] (AVAST Software)
Task: {6F8DC458-577E-41BE-8B0F-8816860A0F32} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-07-02] (AVAST Software)
Task: {B1E5F527-52C0-44DD-A4B9-C918EECC23A1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-02] (Google Inc.)
Task: {D1D8309F-C027-44A4-9A35-7232EFACCB64} - System32\Tasks\Aktualisierung von Yandex Browser => C:\Users\Matze\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [2018-06-01] (YANDEX LLC)
Task: {DC711181-AF10-4272-8219-BED60E02A061} - System32\Tasks\Microsoft\Windows\RestartManager\{9316FB17-835F-49f6-B7A4-8EEBA4E20399} => C:\WINDOWS\system32\rmclient.exe [2017-09-29] (Microsoft Corporation)
Task: {E29D1E57-F1AE-4B0B-B321-283031ED3FB2} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-07-02] (Adobe Systems Incorporated)
Task: {EAF4826E-5C1B-4CBE-A3A1-62DFC4483040} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-07-02] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Aktualisierung von Yandex Browser.job => C:\Users\Matze\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Task: C:\WINDOWS\Tasks\Systemaktualisierung von Yandex Browser.job => C:\Program Files\Yandex\YandexBrowser\18.4.1.871\service_update.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-03-17 12:02 - 2016-03-24 10:22 - 000242264 _____ () C:\Program Files\MobileBrServ\mbbservice.exe
2017-09-29 13:49 - 2017-09-29 13:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-06-12 22:48 - 2018-06-08 07:38 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-06-12 22:48 - 2018-06-08 07:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-07-02 16:22 - 2018-07-02 16:22 - 067126928 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-07-02 16:20 - 2018-07-02 16:20 - 000483544 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-07-02 16:19 - 2018-07-02 16:19 - 000282840 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2018-06-21 17:49 - 2018-06-21 17:49 - 000086016 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.42.0_x86__8wekyb3d8bbwe\WinStore.Preview.dll
2018-06-21 17:49 - 2018-06-21 17:49 - 001796320 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.42.0_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-06-21 17:49 - 2018-06-21 17:49 - 004841472 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.42.0_x86__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2018-06-05 21:17 - 2018-06-01 13:45 - 003194872 _____ () C:\Users\Matze\AppData\Local\Yandex\YandexBrowser\Application\18.4.1.871\libglesv2.dll
2018-06-05 21:17 - 2018-06-01 13:45 - 000091128 _____ () C:\Users\Matze\AppData\Local\Yandex\YandexBrowser\Application\18.4.1.871\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 07:48 - 2018-06-16 18:41 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4030943347-2912550701-3703439593-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "SecurityHealth"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{BDEEF792-EA4E-49E8-A101-EB33B223B45D}C:\users\matze\appdata\local\apps\2.0\rhc34gwz.1d8\rr2kl4pn.hka\flat..tion_e0d747e53a9283f7_0001.0000_dd63dc430be86a2a\assets\viewersa.ex e] => (Allow) C:\users\matze\appdata\local\apps\2.0\rhc34gwz.1d8\rr2kl4pn.hka\flat..tion_e0d747e53a9283f7_0001.0000_dd63dc430be86a2a\assets\viewersa.exe
FirewallRules: [UDP Query User{5D155759-9E5B-4A72-B72E-6D538C1E1F2A}C:\users\matze\appdata\local\apps\2.0\rhc34gwz.1d8\rr2kl4pn.hka\flat..tion_e0d747e53a9283f7_0001.0000_dd63dc430be86a2a\assets\viewersa.ex e] => (Allow) C:\users\matze\appdata\local\apps\2.0\rhc34gwz.1d8\rr2kl4pn.hka\flat..tion_e0d747e53a9283f7_0001.0000_dd63dc430be86a2a\assets\viewersa.exe
FirewallRules: [{9BA3DCED-0E2C-428E-9EDF-00ED4B13BBE7}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{0107C4DF-AC9D-4C5D-A952-152F1098FD25}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{FE1097EF-D0E3-45DC-A595-A4BC109C85F7}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

02-07-2018 15:38:53 Revo Uninstaller's restore point - Microsoft OneDrive
02-07-2018 15:40:28 Revo Uninstaller's restore point - Malwarebytes Version 3.5.1.2522
02-07-2018 15:54:10 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212

==================== Fehlerhafte Geräte im Gerätemanager =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/04/2018 09:16:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sdiagnhost.exe, Version: 10.0.16299.15, Zeitstempel: 0x444fff0d
Name des fehlerhaften Moduls: clr.dll, Version: 4.7.2671.0, Zeitstempel: 0x5b060788
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00199cc5
ID des fehlerhaften Prozesses: 0x984
Startzeit der fehlerhaften Anwendung: 0x01d413cb7a588a49
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\sdiagnhost.exe
Pfad des fehlerhaften Moduls: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
Berichtskennung: 45335d79-25be-43d3-b1d6-ae14ef685edd
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/04/2018 09:16:19 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Anwendung: sdiagnhost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines internen Fehlers in der .NET-Laufzeit beendet. bei IP 51439CC5 (512A0000) mit Exitcode 80131506.

Error: (07/04/2018 09:16:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: taskhostw.exe, Version: 10.0.16299.15, Zeitstempel: 0x6465fee0
Name des fehlerhaften Moduls: clr.dll, Version: 4.7.2671.0, Zeitstempel: 0x5b060788
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00199cc5
ID des fehlerhaften Prozesses: 0x1b50
Startzeit der fehlerhaften Anwendung: 0x01d413cb76aaeb83
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\taskhostw.exe
Pfad des fehlerhaften Moduls: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
Berichtskennung: 749ccf3a-1fdd-40fc-a09c-5dc598e9f84d
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/04/2018 09:16:15 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Anwendung: taskhostw.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines internen Fehlers in der .NET-Laufzeit beendet. bei IP 51439CC5 (512A0000) mit Exitcode 80131506.

Error: (07/04/2018 07:58:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sdiagnhost.exe, Version: 10.0.16299.15, Zeitstempel: 0x444fff0d
Name des fehlerhaften Moduls: clr.dll, Version: 4.7.2671.0, Zeitstempel: 0x5b060788
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00199cc5
ID des fehlerhaften Prozesses: 0x1354
Startzeit der fehlerhaften Anwendung: 0x01d413c08b7d8aa8
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\sdiagnhost.exe
Pfad des fehlerhaften Moduls: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
Berichtskennung: 5bac8a20-b736-4ce6-bd35-daed56aae74a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/04/2018 07:58:05 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Anwendung: sdiagnhost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines internen Fehlers in der .NET-Laufzeit beendet. bei IP 51439CC5 (512A0000) mit Exitcode 80131506.

Error: (07/04/2018 07:57:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: taskhostw.exe, Version: 10.0.16299.15, Zeitstempel: 0x6465fee0
Name des fehlerhaften Moduls: clr.dll, Version: 4.7.2671.0, Zeitstempel: 0x5b060788
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00199cc5
ID des fehlerhaften Prozesses: 0x1828
Startzeit der fehlerhaften Anwendung: 0x01d413c087c97754
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\taskhostw.exe
Pfad des fehlerhaften Moduls: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
Berichtskennung: d0540b7f-ac1b-4c36-a6c8-84d599d00a8f
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/04/2018 07:57:59 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Anwendung: taskhostw.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines internen Fehlers in der .NET-Laufzeit beendet. bei IP 51439CC5 (512A0000) mit Exitcode 80131506.


Systemfehler:
=============
Error: (07/04/2018 09:21:31 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:29 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:27 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:25 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:23 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:21 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:19 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (07/04/2018 09:21:17 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.


Windows Defender:
===================================
Date: 2018-06-28 22:20:03.553
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {205E2E48-EEE4-4767-AF75-1DE20BF368CD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-28 22:01:28.529
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DA3C5000-01F5-47AA-9DA5-71F01FD8747A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-09 15:02:44.790
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F14EC3CF-0F4D-4F0E-8B16-84025102E9EC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-07 21:47:04.978
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FBF4F637-5B6E-4865-B005-0D3AB2D4EE97}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-07 15:47:44.172
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C4D3AED0-C565-4B8D-AE21-800FBB4D4BB9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-21 19:15:57.852
Description:
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2018-06-16 19:48:07.758
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 1.269.1374.0
Vorherige Signaturversion: 1.269.967.0
Updatequelle: Benutzer
Signaturtyp: AntiSpyware
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.14901.4
Vorherige Modulversion: 1.1.14901.4
Fehlercode: 0x80509004
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".

Date: 2018-06-16 19:48:07.758
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 1.269.1374.0
Vorherige Signaturversion: 1.269.967.0
Updatequelle: Benutzer
Signaturtyp: AntiVirus
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.14901.4
Vorherige Modulversion: 1.1.14901.4
Fehlercode: 0x80509004
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".

Date: 2018-02-16 16:23:25.763
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.42.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14104.0
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.

Date: 2018-02-16 16:23:25.762
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.42.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14104.0
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.

CodeIntegrity:
===================================

Date: 2018-06-17 21:35:11.037
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:35:10.597
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:34:28.099
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:34:27.634
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:34:20.831
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:34:20.520
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:33:27.203
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

Date: 2018-06-17 21:33:26.535
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Store signing level requirements.

==================== Memory info ===========================

Processor: AMD Athlon(tm) II X2 250 Processor
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 3327.3 MB
Verfügbarer physikalischer RAM: 1787.14 MB
Summe virtueller Speicher: 3903.3 MB
Verfügbarer virtueller Speicher: 2120.69 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:56.15 GB) (Free:20.54 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive i: (Laufwerk) (Fixed) (Total:88.86 GB) (Free:69.85 GB) NTFS

\\?\Volume{e0f298c0-0000-0000-0000-70090e000000}\ () (Fixed) (Total:0 GB) (Free:0 GB)

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: E0F298C0)
Partition 1: (Active) - (Size=56.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=486 MB) - (Type=27)
Partition 3: (Not Active) - (Size=88.9 GB) - (Type=07 NTFS)

Servus,





die Festplatte weist fehlerhafte Sektoren auf, wer weiß, wie lange die noch weiterläuft:

Error: (07/04/2018 09:21:31 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

sichere sofort alle privaten Daten auf einem externen Datenträger.


Lege dir eine neue SSD (256 GB) zu und führe eine Neuinstallation von Windows 10 durch.



Gerade viel Power hat die CPU nicht (kein Wunder, sie ist ja auch schon 9 Jahre alt), auch der RAM ist grenzwertig für anständiges Arbeiten unter Windows 10.

Am Besten wäre hier ein neuer Rechner.

Für den alten Schrottrechner dann auch bitte keine neue Hardware kaufen!