| ChristophM | 25.04.2016 17:37 |
Habe grad wieder reingeschaut und gemerkt, dass ich das Additional vergessen habe...
ich hoffe es stört nicht wenn ich auf mich selbst antworte... :) Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-04-2016
durchgeführt von Chriss (2016-04-24 18:39:43)
Gestartet von D:\Chriss\Desktop
Windows 10 Home Version 1511 (X64) (2016-01-22 04:25:21)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-998914287-926953223-2077404086-500 - Administrator - Disabled)
Chriss (S-1-5-21-998914287-926953223-2077404086-1000 - Administrator - Enabled) => C:\Users\Chriss
DefaultAccount (S-1-5-21-998914287-926953223-2077404086-503 - Limited - Disabled)
Gast (S-1-5-21-998914287-926953223-2077404086-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-998914287-926953223-2077404086-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Catalyst Install Manager (HKLM\...\{308051DA-0048-7A07-FE8B-9B6EC119A9E8}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{7FA9ECCF-A2DE-4DA1-BFF3-81260DBDA68F}) (Version: 4.1.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{691F30EB-9009-475A-B8A9-E1BF39598FD5}) (Version: 4.1.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ATI AVIVO64 Codecs (Version: 11.6.0.10126 - ATI Technologies Inc.) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.2.0.40 - Atheros Communications)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite DCP-375CW (HKLM-x32\...\{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
CyberLink AudioDirector 5 (HKLM-x32\...\{78D01FB2-57B6-4612-89EC-5B19A93E5F43}) (Version: 5.0.4712.0 - CyberLink Corp.)
CyberLink Blu-ray Disc Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 6.0.3226 - CyberLink Corp.)
CyberLink Holiday Pack vol 5 (HKLM-x32\...\InstallShield_{56534024-7852-4F49-A27E-02CF3F2CD540}) (Version: Holiday Pack 5 - CyberLink Corp.)
CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 4.1.3402 - CyberLink Corp.)
CyberLink PowerDirector 13 (HKLM-x32\...\{BA385AFC-00B1-417C-8C20-74B996EF3AF0}) (Version: 13.0.2907.0 - CyberLink Corp.)
CyberLink PowerDirector 13 Content Pack Essential (HKLM-x32\...\InstallShield_{749B310F-A489-439D-9AEF-1332222F2E04}) (Version: 13 Essential - CyberLink Corp.)
CyberLink PowerDirector 13 Content Pack Premium (HKLM-x32\...\InstallShield_{9B866025-5082-4B88-8A62-F6FBBFCBBBA1}) (Version: 13 Premium - CyberLink Corp.)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4508.52 - CyberLink Corp.)
CyberLink Travel Pack 3 (HKLM-x32\...\{0C5A57BA-435E-43F3-8040-ADF08D715C8A}) (Version: 3 - CyberLink Corp.)
CyberLink WaveEditor 2 (HKLM-x32\...\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 5620 - CyberLink Corp.)
CyberLink Wedding Pack (HKLM-x32\...\InstallShield_{741635DB-36DA-4BCF-BB52-0F4C1C4E0DFB}) (Version: Wedding Pack - CyberLink Corp.)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.8.0.18 - DivX, LLC)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
HydraVision (x32 Version: 4.2.184.0 - ATI Technologies Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections 15.6.25.0 (HKLM\...\PROSetDX) (Version: 15.6.25.0 - Intel)
iTunes (HKLM\...\{FBEB98F8-64E4-4FA3-A15E-4A9F42FF962E}) (Version: 12.3.2.35 - Apple Inc.)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
marvell 91xx console driver (HKLM-x32\...\MagniDriver) (Version: 1.0.0.1045 - Marvell)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
MergeModule_x64 (Version: 9.1.00 - Sony Corporation) Hidden
MergeModule_x86 (x32 Version: 9.1.00 - Sony Corporation) Hidden
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4805.1003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)
Nero 2016 (HKLM-x32\...\{9AFD4E43-C353-40B8-BDC6-6A80F66FA142}) (Version: 17.0.01500 - Nero AG)
Nero 2016 Content Pack (HKLM-x32\...\{006F5CFF-ED35-41AF-9B2A-F52B0F545BF4}) (Version: 17.0.00200 - Nero AG)
Nero Info (HKLM-x32\...\{F030BFE8-8476-4C08-A553-233DE80A2BE1}) (Version: 16.0.2000 - Nero AG)
NewBlue Titler Pro for Windows (HKLM-x32\...\NewBlue Titler Pro for Windows) (Version: 1.0 - NewBlue)
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 3.0 - NewBlue)
NewBlue Video Essentials V for Windows (HKLM-x32\...\NewBlue Video Essentials V for Windows) (Version: 3.0 - NewBlue)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4805.1003 - Microsoft Corporation) Hidden
OLYMPUS Digital Camera Updater (HKLM-x32\...\{D18925CE-5AF9-4394-8EF7-1081FFE7E98B}) (Version: 1.2.0 - OLYMPUS IMAGING CORP.)
OLYMPUS Viewer 3 (HKLM-x32\...\{BC12793B-1F89-4950-BB6C-63467B76B2D9}) (Version: 1.2.0 - OLYMPUS IMAGING CORP.)
Oracle VM VirtualBox 4.3.12_ZZZZ (HKLM\...\{B5121457-0126-4E62-BCBF-6DC7C73D9E4A}) (Version: 4.3.12 - Oracle Corporation)
PlayMemories Home (HKLM-x32\...\{9BC57F80-FBCF-463C-B69F-09DEC3A4612B}) (Version: 4.2.00.02052 - Sony Corporation)
PMB_ModeEditor (x32 Version: 9.1.00 - Sony Corporation) Hidden
PMB_ServiceUploader (x32 Version: 9.2.00 - Sony Corporation) Hidden
Prerequisite installer (x32 Version: 17.0.0002 - Nero AG) Hidden
proDAD Adorage 3.0 (64bit) (HKLM\...\proDAD-Adorage-3.0) (Version: 3.0.108.1 - proDAD GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Link 2.0.0.1503181422 (HKLM\...\8474-7877-9059-0204) (Version: 2.0.0.1503181422 - Copyright 2013 SAMSUNG)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
SmartSound Quicktracks 5 (HKLM-x32\...\InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}) (Version: 5.1.8 - SmartSound Software Inc.)
SmartSound Quicktracks 5 (x32 Version: 5.1.8 - SmartSound Software Inc.) Hidden
SOHLib for PlayMemories Home (Version: 1.0.3.02170 - Sony Corporation) Hidden
SpeechRedist (HKLM-x32\...\{8795CBED-55E2-4693-9F14-84EC446935BE}) (Version: 1.0.0 - Epic Games Inc.)
StarMoney (x32 Version: 4.0.4.16 - StarFinanz) Hidden
Stashimi Stub Installer (x32 Version: 18.001.1 - Nero AG) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Unreal Tournament 2004 (HKLM-x32\...\UT2004) (Version: - )
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\2C1C2F29FADF39F533CEEE67B90F07A5306A4BDB) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-998914287-926953223-2077404086-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Chriss\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-998914287-926953223-2077404086-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Chriss\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {002668B3-9516-47F2-A161-5AFE47B907DF} - System32\Tasks\CCleanerSkipUAC => D:\CCleaner\CCleaner.exe
Task: {0509F3E9-893E-4848-BB4B-8CCBD52B09D2} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {13D4F11F-407D-4882-A2D5-174C74399512} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {1598DF43-5801-4E4D-9E35-EF55CA805D7C} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {15F099D8-3CF8-422C-919C-2CFEB3BD3A05} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-08] (Adobe Systems Incorporated)
Task: {17BF06F8-6519-4A91-9EA1-0A5E9D8CFB3D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {1BFDD94E-BA47-47DA-A415-9E1B37F53D32} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {1FAF89B0-7072-416F-B3B8-17ABEFE73BCF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {208BBC37-DCAC-44D5-A64C-503A9446DC93} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {23880B2C-B338-44CA-9980-AD9C1694A0E6} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {26E2F99F-F0CD-48C4-BBB8-947A8CA105C7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {2F079B71-3E7A-4B3C-A331-B351E54CB56C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {3844DE17-DECF-4086-9E96-1679ED3F0838} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {3CA73098-72E1-4AEB-B1D4-145CA843245A} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {47C3BF0A-606F-406B-A4BF-71D922BF3B75} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {52A984F7-639C-483D-A54F-B8320361CAD6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {5DC149BA-4D83-4F14-8444-AF8FC46631DE} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {62A764F2-15B0-49C0-AAE8-D926901CAB51} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {64E87A33-1C52-43F0-B7FC-6970AA79E9E5} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {67572D26-AFDF-41A9-B062-9800F6CCFFA5} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {7AA0B7B7-F1AC-40CE-9BD7-ADAE09818CA3} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {848A2BDD-1B75-4645-B191-6A3BC02936DE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {852A5675-8215-4C23-8E22-4F926E415AE9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {8CEE964E-5097-4CC7-A6C5-3FABFEC026A8} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {8D56F891-AD12-469F-A5D8-FF5DBC5B2E66} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {972E3B01-EED5-4076-8CC1-54482A903CC3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {A17AAF9D-9159-4047-9C09-C44DE9D97DEF} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-13] (Microsoft Corporation)
Task: {A3AAB81F-8983-491D-960C-915C4B9BE810} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {A5AD0627-D630-4C0B-B98C-9F38524D6F74} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {A6FA0997-CF5E-4111-9A43-4AD8C7336CF6} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {AFF837F2-91ED-47A4-9449-6B934CE955AF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {B1077AEE-6130-4EB3-A5E1-04A7805E0698} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {B66BB161-0177-4358-B9E0-149A60FFAE35} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {C19E1D27-2C8C-460A-AD78-A9B7A2930C9B} - System32\Tasks\DivXUpdate => C:\Program Files (x86)\Common Files\DivX Shared\Qt4.8\DivXUpdate.exe [2016-03-01] (DivX, LLC)
Task: {C81BE987-F708-4828-B83A-8A7638FF20C9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-02-09] (Microsoft Corporation)
Task: {D6E47513-36C5-4E0F-AA23-944DEDC22AC7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {D8E9E52B-5FA1-4DFF-A013-BFA09ADB3FD4} - System32\Tasks\Sony Corporation\Sony Home Network Library\SOHLib SOHDms => C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2014-01-16] (Sony Corporation)
Task: {E2064B59-B535-4A0D-BBA1-192BF120DDB2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {E8EF24FB-366D-4252-B745-3AB946A0C045} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {EAF910AF-1857-434C-9B35-CBF0B4A257DD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {EE51C396-C96B-4300-B065-0A227B987B46} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {EF309C48-D5F7-41D6-B96A-A9E1DD510440} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {F296D07D-7B31-4DA9-AF73-18C09CCF4833} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2015-06-04] (Nero AG)
Task: {FB97D178-DEEF-46DF-8AE8-378F0B9C228E} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 09:17 - 2015-10-30 09:17 - 00028672 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-12-17 19:38 - 2015-12-17 19:38 - 00085800 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-12-17 19:38 - 2015-12-17 19:38 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-04-26 15:00 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2013-12-27 08:19 - 2009-07-02 16:02 - 00244904 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
2015-03-06 18:45 - 2005-04-22 14:36 - 00143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-04-12 21:59 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-04-12 21:56 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2016-03-23 19:38 - 2015-09-08 00:42 - 00329216 _____ () C:\Program Files (x86)\NaconGamingMouse\hid.exe
2016-03-23 19:38 - 2014-08-01 03:14 - 00297984 _____ () C:\Program Files (x86)\NaconGamingMouse\trayicon.exe
2016-04-22 21:56 - 2016-04-22 21:57 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-03-29 20:31 - 2016-03-29 20:32 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-03-29 20:31 - 2016-03-29 20:32 - 17535488 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-04-12 21:59 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-03 19:22 - 2016-03-03 19:23 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-01-23 00:37 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-12 21:56 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-12 21:57 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-12 21:58 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-12 21:58 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-10-22 10:48 - 2013-10-22 10:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-10-24 17:53 - 2013-10-24 17:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-10-24 17:53 - 2013-10-24 17:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 17:38 - 2013-04-19 17:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-10-25 20:49 - 2013-10-25 20:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-12-11 17:45 - 2013-12-11 17:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-12-11 17:45 - 2013-12-11 17:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
2016-03-23 19:38 - 2013-01-15 18:06 - 00061952 _____ () C:\Program Files (x86)\NaconGamingMouse\HidDevice.dll
2016-03-23 19:38 - 2011-02-22 12:20 - 00042496 _____ () C:\Program Files (x86)\NaconGamingMouse\keydll3.dll
2016-04-22 21:56 - 2016-04-22 21:57 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-22 21:56 - 2016-04-22 21:57 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-03-10 10:16 - 2016-03-10 10:16 - 00698880 _____ () C:\Program Files (x86)\DivX\DivX Media Server\avutil-54.dll
2016-03-10 10:16 - 2016-03-10 10:16 - 00497152 _____ () C:\Program Files (x86)\DivX\DivX Media Server\avformat-56.dll
2016-03-10 10:16 - 2016-03-10 10:16 - 00406016 _____ () C:\Program Files (x86)\DivX\DivX Media Server\avcodec-56.dll
2016-03-10 10:16 - 2016-03-10 10:16 - 00287232 _____ () C:\Program Files (x86)\DivX\DivX Media Server\avfilter-5.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Chriss\Cookies:gs5sys [2048]
AlternateDataStreams: C:\Users\Chriss\AppData\Local\Verlauf:gs5sys [3074]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-998914287-926953223-2077404086-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Chriss\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{1d213c79-10f9-4d4e-9dc1-7ef53db0d243}.JPG
HKU\S-1-5-21-998914287-926953223-2077404086-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Chriss\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{1d213c79-10f9-4d4e-9dc1-7ef53db0d243}.JPG
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\Services: c2cautoupdatesvc => 2
MSCONFIG\Services: c2cpnrsvc => 2
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: MyDriveConnect.exe => "C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe"
MSCONFIG\startupreg: OV3_Monitor => "D:\Kamera\OV3Monitor.exe"
MSCONFIG\startupreg: PMBVolumeWatcher => D:\Sony\PMBVolumeWatcher.exe /SysAutoRun
MSCONFIG\startupreg: Steam => "D:\Steam\steam.exe" -silent
HKLM\...\StartupApproved\Run: => "AtherosBtStack"
HKLM\...\StartupApproved\Run: => "Samsung Link"
HKLM\...\StartupApproved\Run32: => "DivXMediaServer"
HKLM\...\StartupApproved\Run32: => "BrMfcWnd"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "ControlCenter3"
HKU\S-1-5-21-998914287-926953223-2077404086-1000\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-998914287-926953223-2077404086-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-998914287-926953223-2077404086-1000\...\StartupApproved\Run: => "MyDriveConnect.exe"
HKU\S-1-5-21-998914287-926953223-2077404086-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-998914287-926953223-2077404086-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-998914287-926953223-2077404086-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "MyDriveConnect.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{F22EDD87-F38A-4965-97CE-091EFD37EBF0}] => (Allow) D:\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [{24EFEF10-2301-4383-99E6-85ADC3D2CE81}] => (Allow) D:\iDevice Manager\Software4u.IDeviceManager.exe
FirewallRules: [{EBDB641E-65E3-46D5-8012-27A6A6A18709}] => (Allow) D:\Nero\Nero 2016\Nero Burning ROM\nero.exe
FirewallRules: [{B6AB84CA-3838-4516-BFA5-153E9084138F}] => (Allow) D:\Nero\KM\NMDllHost.exe
FirewallRules: [{281A8DDF-7D09-4040-8022-D21A01519171}] => (Allow) D:\Nero\Nero 2016\Nero Burning ROM\StartNBR.exe
FirewallRules: [{60ADF529-D4EA-40DF-970F-365B28AE0EAA}] => (Allow) D:\Uplay\Droid4X\download\MiniThunderPlatform.exe
FirewallRules: [{445AD8E6-4311-4CDB-8F9D-7E3360AC544C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5A75D584-B82F-481A-8662-2724837090BD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7D032C20-45EC-4BA5-907A-C0416B96D193}D:\ut\system\ut2004.exe] => (Allow) D:\ut\system\ut2004.exe
FirewallRules: [TCP Query User{CF83EC95-CE87-49CB-AC75-7CB9FC2696E4}D:\ut\system\ut2004.exe] => (Allow) D:\ut\system\ut2004.exe
FirewallRules: [{C109F3E4-4F96-4F2E-B4D9-67CA3637AE76}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{CC6F093F-A74B-482C-A188-27F8475921E7}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{07F7AE47-615C-42FB-88D4-0FE6DBBC47B1}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{DD6D1053-36F0-47BC-B084-172DA4FFA9E8}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{D42C3B6D-BFB2-4877-B8BD-90287790FF71}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{9487E7FF-98B0-426F-B075-504370FC4DB6}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{D65AE16E-9F03-4A90-849C-EA32EB1285B1}] => (Allow) D:\Program Files (x86)\Origin Games\Command and Conquer Generals Zero Hour\Generals.exe
FirewallRules: [{D3B0A958-AF09-468C-9FE2-C6448007C93F}] => (Allow) D:\Program Files (x86)\Origin Games\Command and Conquer Generals Zero Hour\Generals.exe
FirewallRules: [TCP Query User{8A70ABC0-D9C1-4168-B60C-257E5EDC4612}D:\spiele\urban\urbanterror\iourbanterror.exe] => (Allow) D:\spiele\urban\urbanterror\iourbanterror.exe
FirewallRules: [UDP Query User{FD91502F-0142-45C6-B722-18DAA042352B}D:\spiele\urban\urbanterror\iourbanterror.exe] => (Allow) D:\spiele\urban\urbanterror\iourbanterror.exe
FirewallRules: [TCP Query User{88D344D1-78E2-4E17-A072-6B0DBBAF8D97}D:\spiele\urban\urbanterror\iourbanterror.exe] => (Allow) D:\spiele\urban\urbanterror\iourbanterror.exe
FirewallRules: [UDP Query User{B558C313-F8C1-4177-BA96-F6ACBFE1D920}D:\spiele\urban\urbanterror\iourbanterror.exe] => (Allow) D:\spiele\urban\urbanterror\iourbanterror.exe
FirewallRules: [TCP Query User{19706BFB-E9FD-41AE-9477-2114A016A840}D:\spiele\anno\anno1701.exe] => (Block) D:\spiele\anno\anno1701.exe
FirewallRules: [UDP Query User{C73B727B-A49E-4524-824F-D00D9F1B468D}D:\spiele\anno\anno1701.exe] => (Block) D:\spiele\anno\anno1701.exe
FirewallRules: [TCP Query User{3C63D702-196D-4C6C-8165-644FD2951056}D:\spiele\might\mmdoc-pdclive\launcher.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\launcher.exe
FirewallRules: [UDP Query User{9707615C-EC8E-46D0-B650-17380B313F36}D:\spiele\might\mmdoc-pdclive\launcher.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\launcher.exe
FirewallRules: [TCP Query User{0FF284CE-C3CA-48FD-9084-080627A6714F}D:\spiele\might\mmdoc-pdclive\gamedata\game.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\gamedata\game.exe
FirewallRules: [UDP Query User{18B42DDA-6DE4-4E63-A26B-751E73E6CB8E}D:\spiele\might\mmdoc-pdclive\gamedata\game.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\gamedata\game.exe
FirewallRules: [TCP Query User{ED1B2057-FC2E-478C-B4A0-37D0DFFD1392}D:\spiele\might\mmdoc-pdclive\gamedata\game.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\gamedata\game.exe
FirewallRules: [UDP Query User{3D8B9BBD-4B8B-4165-AF56-B7885E2C3922}D:\spiele\might\mmdoc-pdclive\gamedata\game.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\gamedata\game.exe
FirewallRules: [TCP Query User{D8536886-77FD-45C6-88B1-983BAF8B3126}D:\spiele\might\mmdoc-pdclive\launcher.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\launcher.exe
FirewallRules: [UDP Query User{C3004C30-BF1D-451C-844B-4EAC313266D8}D:\spiele\might\mmdoc-pdclive\launcher.exe] => (Allow) D:\spiele\might\mmdoc-pdclive\launcher.exe
FirewallRules: [{10B8FA80-9D67-4DC7-A48B-6EC94F69CEBA}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{84377C3D-407B-4C98-B6C6-D5C8BCBB1CFF}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{6F971165-1793-46C5-AA0E-85C7578B8A94}] => (Allow) D:\Spiele\Steam\SteamApps\common\Might & Magic - Duel of Champions\Game.exe
FirewallRules: [{C7361D68-E78C-449E-98E2-293B4AD42456}] => (Allow) D:\Spiele\Steam\SteamApps\common\Might & Magic - Duel of Champions\Game.exe
FirewallRules: [TCP Query User{7ACA1035-7C4B-4790-BC12-2A3045616BB7}D:\spiele\anno\anno1701.exe] => (Block) D:\spiele\anno\anno1701.exe
FirewallRules: [UDP Query User{C86F50EC-20C7-48CE-97B4-0DD655527CAB}D:\spiele\anno\anno1701.exe] => (Block) D:\spiele\anno\anno1701.exe
FirewallRules: [{09097190-93CF-49C1-AFE3-20637B5D1915}] => (Allow) C:\Users\Chriss\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{CF058C1C-7013-4FDD-8583-926F537B962E}] => (Allow) C:\Users\Chriss\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{2158CE8A-64BF-4B9C-BCAD-DAB744BD29EE}] => (Allow) C:\Users\Chriss\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{C3893B9B-9D1E-4749-9B3E-A2F799D0317F}] => (Allow) D:\Mit Yannick\Diablo III\Diablo III.exe
FirewallRules: [{14F2EA53-02E8-4CE8-B691-42B6F02E00AC}] => (Allow) D:\Mit Yannick\Diablo III\Diablo III.exe
FirewallRules: [{60A10D87-C0A5-47DC-B1FF-0287A73FF922}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{55D8DF99-68DA-40BC-B4EB-B2A91FA4AEC0}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{A66475B1-249E-4C47-8C9C-70136C9E4DDA}] => (Allow) LPort=8743
FirewallRules: [{D080989E-2D33-4973-BF22-26C387B905F1}] => (Allow) LPort=8643
FirewallRules: [{B6FEC92D-05F2-41E9-BBA8-2F1309E9CB1B}] => (Allow) LPort=7676
FirewallRules: [{18AF1BEB-0982-4331-901E-07F5A5835B5A}] => (Allow) LPort=7679
FirewallRules: [{28451317-645A-493D-8C1E-35A4D6292CB2}] => (Allow) LPort=24234
FirewallRules: [{923CFA89-EF5D-42B3-85F1-16BD9FB8D4C5}] => (Allow) LPort=7900
FirewallRules: [{49A08A1E-085E-4BE3-8567-E3390BC60472}] => (Allow) LPort=1900
FirewallRules: [{2FECA622-780E-4CCA-9EE0-F50501433606}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{8D769BEA-F46A-414E-A5AA-24AFD8555BC4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [TCP Query User{6D170476-1544-4A4F-8F07-CC807412C3C6}D:\mit yannick\diablo iii\diablo iii.exe] => (Allow) D:\mit yannick\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{E7168DF0-5493-4175-8473-960B3A598C28}D:\mit yannick\diablo iii\diablo iii.exe] => (Allow) D:\mit yannick\diablo iii\diablo iii.exe
FirewallRules: [{FAA94170-E3D9-4F48-B4B0-D9C29D741242}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{6B5358E4-5DCB-463A-8496-3D904D648F8F}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{5939CFD7-17DF-47D1-9F86-F6B27ADD8DD0}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{31E53D11-226C-46D0-AB45-207BBCD55852}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{6C857B65-80E4-4313-BCA4-EFF542A6B8D0}] => (Allow) LPort=8743
FirewallRules: [{18A8CB33-CB2B-4984-9519-1CC1E46CE4A1}] => (Allow) LPort=8643
FirewallRules: [{6E833E20-6179-488E-B0B1-91BC99DF5CB1}] => (Allow) LPort=7676
FirewallRules: [{F4E7EDE2-35EF-46D9-A597-07736F872F4A}] => (Allow) LPort=7679
FirewallRules: [{C2279780-0FA0-46E0-ABCA-FB139C4E2652}] => (Allow) LPort=24234
FirewallRules: [{28F7E674-453D-470D-AA42-1DFA8C040B5C}] => (Allow) LPort=7900
FirewallRules: [{CA44186A-B81E-4939-8608-4094DB99D6F3}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{421F82E6-3DC5-4D5C-A093-5F2907928ECF}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => (Allow) C:\program files (x86)\divx\divx media server\divxmediaserver.exe
FirewallRules: [UDP Query User{7AA7C9C6-CF82-44E4-A773-9FE77D32E3E6}C:\program files (x86)\divx\divx media server\divxmediaserver.exe] => (Allow) C:\program files (x86)\divx\divx media server\divxmediaserver.exe
FirewallRules: [{719D419F-43BE-4C7E-9EB7-FBD6C8ABDF97}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{62D55908-7BF5-46CE-9412-F095E525DEDB}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{B5346831-3FDB-4F89-B599-EF817F006BA8}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{DC5F9882-881C-4DBC-AEE5-AD3656722DD7}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{600300E7-11F9-4D11-A4EF-5470E0455DA3}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{35ABC7D3-54BC-4B0A-B4AE-B24E0C0CCD02}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{9D8AEB27-E557-4B15-ACF5-092DE3E1AC21}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6C55FE72-79A3-45F5-A659-96253327B190}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6BC06A8B-2912-41F4-8134-4C6CE64C2486}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
FirewallRules: [{B5FF818F-CDC2-4B58-A7CB-B3671E3A62A5}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
FirewallRules: [{C07C4470-B3FE-4A7F-947B-C2D7B1D63697}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
FirewallRules: [{6F156211-7916-41FB-A2F2-CB13DA4227D5}] => (Allow) D:5\SteamLibrary\SteamApps\common\Serious Sam 2\Bin\Sam2.exe
FirewallRules: [{DB295653-DFE0-46B9-A0E2-22F109C17B67}] => (Allow) D:5\SteamLibrary\SteamApps\common\Serious Sam 2\Bin\Sam2.exe
FirewallRules: [TCP Query User{CF0E1C8D-3473-4DAD-9631-FCBC7D42FD3C}D:\games\ut2004\system\ut2004.exe] => (Allow) D:\games\ut2004\system\ut2004.exe
FirewallRules: [UDP Query User{7B8E8679-428A-4316-B15A-1AF0F7DD406B}D:\games\ut2004\system\ut2004.exe] => (Allow) D:\games\ut2004\system\ut2004.exe
FirewallRules: [{9268B01A-5D49-40DB-89A7-796F715F8361}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{230A48FA-3BE6-4BC9-B045-4C41D6DAEF85}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [TCP Query User{5B6CCEFD-5BD9-4210-B1AC-F51201A15D46}D:\games\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [UDP Query User{AB4DAA89-8BEF-4F36-A95B-EDF713B8FF87}D:\games\starcraft ii\versions\base32283\sc2.exe] => (Allow) D:\games\starcraft ii\versions\base32283\sc2.exe
FirewallRules: [{749C5795-EEEB-450F-AEB2-83AD1A68E319}] => (Allow) D:5\SteamLibrary\SteamApps\common\race 07\Config.exe
FirewallRules: [{CDE0D083-D1CD-4808-A5C6-B7AFDA76FB72}] => (Allow) D:5\SteamLibrary\SteamApps\common\race 07\Config.exe
FirewallRules: [{8724A321-2C97-4021-9378-7A55D759E8B0}] => (Allow) D:5\SteamLibrary\SteamApps\common\race 07\SteamProxy.exe
FirewallRules: [{ACB00CD8-9A9E-4051-92DD-3FE2E5ABF124}] => (Allow) D:5\SteamLibrary\SteamApps\common\race 07\SteamProxy.exe
FirewallRules: [{3107FC20-E662-4B15-AC29-259850ECEA7D}] => (Allow) D:5\SteamLibrary\SteamApps\common\Half-Life\hl.exe
FirewallRules: [{5A4E8B39-F23D-46F5-8D87-6FC7477104E7}] => (Allow) D:5\SteamLibrary\SteamApps\common\Half-Life\hl.exe
FirewallRules: [{28D0DD0D-0453-4DA1-906F-355CA6A5DAFF}] => (Allow) D:5\SteamLibrary\SteamApps\common\Half-Life 2\hl2.exe
FirewallRules: [{CC2C9CD8-7154-46FC-9102-1FBCD5886CB1}] => (Allow) D:5\SteamLibrary\SteamApps\common\Half-Life 2\hl2.exe
FirewallRules: [{6901018C-FF9D-46E1-86F1-941FED11747E}] => (Allow) D:5\SteamLibrary\SteamApps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{D8342999-75C0-47B9-80A2-55B9A484D3A2}] => (Allow) D:5\SteamLibrary\SteamApps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{8BB6B7E9-5C35-45E9-AFEB-DEFCC3DCFE00}] => (Allow) D:5\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{E14F0554-2783-4D09-81F7-C172444DE1E4}] => (Allow) D:5\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{AB045549-ED1A-40F3-B89A-C0C9DFFAE82C}] => (Allow) D:5\SteamLibrary\SteamApps\common\Red Orchestra\System\RedOrchestra.exe
FirewallRules: [{C7A95B22-79B1-46C9-922B-0CFBC8339E30}] => (Allow) D:5\SteamLibrary\SteamApps\common\Red Orchestra\System\RedOrchestra.exe
FirewallRules: [TCP Query User{09B6488B-F55B-4978-B6E1-D4D810E9CF94}D:5\steamlibrary\steamapps\common\orcs must die 2\build\game\orcsmustdie2.exe] => (Allow) D:5\steamlibrary\steamapps\common\orcs must die 2\build\game\orcsmustdie2.exe
FirewallRules: [UDP Query User{E1206CDC-E560-4E9A-A162-2B9D9F919039}D:5\steamlibrary\steamapps\common\orcs must die 2\build\game\orcsmustdie2.exe] => (Allow) D:5\steamlibrary\steamapps\common\orcs must die 2\build\game\orcsmustdie2.exe
FirewallRules: [TCP Query User{9908159B-BA6D-471C-BE8E-AA014B1ABE88}D:5\steamlibrary\steamapps\common\portal 2\portal2.exe] => (Block) D:5\steamlibrary\steamapps\common\portal 2\portal2.exe
FirewallRules: [UDP Query User{165D3D3D-926B-40E9-8BF3-90E4592ED169}D:5\steamlibrary\steamapps\common\portal 2\portal2.exe] => (Block) D:5\steamlibrary\steamapps\common\portal 2\portal2.exe
FirewallRules: [{D5FE9768-F264-4CF8-83F8-DBB04D5F08F3}] => (Allow) D:5\SteamLibrary\SteamApps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{460F131E-B749-4B48-BFA2-7FAF3B14DA8B}] => (Allow) D:5\SteamLibrary\SteamApps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{BC5F68BF-8497-46BF-B39C-11174E1C785E}] => (Allow) D:5\SteamLibrary\SteamApps\common\Kane & Lynch 2 - Dog Days\kl2.exe
FirewallRules: [{4C961D20-B55E-48B7-9E56-7A0C2C387D4B}] => (Allow) D:5\SteamLibrary\SteamApps\common\Kane & Lynch 2 - Dog Days\kl2.exe
FirewallRules: [{2DA5D9F5-FB7E-4146-AFA6-4DC72C04CA14}] => (Allow) D:5\SteamLibrary\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{84F0032E-45DC-4B50-B1C3-C1D4594B919A}] => (Allow) D:5\SteamLibrary\SteamApps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{CC817740-22BE-43B2-BE46-3C9A6E04E688}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [{DC9577E8-C80A-4EE1-8941-EDEA199CAA88}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{2E631385-BFD6-45DB-B363-D5BB96A539E3}] => (Allow) D:\Link\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{28912CCE-CE42-466F-B337-BCB133E4C0D8}] => (Allow) D:\Link\Samsung Link\Samsung Link.exe
FirewallRules: [TCP Query User{F55A3F44-25DC-4285-8480-3763219AE468}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{F80820F5-9C04-4B6D-9B4A-1AE5AADFFE92}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{D53C6F40-806F-400A-BC96-DA741D499E26}] => (Allow) D:\CyberLink\PowerDirector13\PowerDirector13\PDR10.EXE
FirewallRules: [{F113FB7F-030B-4FDA-BC91-EF73A250980D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{CCA4DF78-DE49-4B48-AE80-8BF14FE736F0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{703F16D1-CD12-4038-A36F-FE8E812DD97E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{03AD5ED6-B3BC-4785-918C-CE881923FC10}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7E0381F2-6950-475D-91B5-CCBFB8E844E9}] => (Allow) D:\Itunes\iTunes.exe
FirewallRules: [{F6F255B2-2B91-427C-A712-14957D58BDC4}] => (Allow) C:\Program Files\Oracle\VirtualBox\vboxheadless.exe
FirewallRules: [{0A40652C-63AE-435C-B112-23904BC8D670}] => (Allow) LPort=54925
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Renesas USB 3.0 eXtensible-Hostcontroller – 0.96 (Microsoft)
Description: USB-xHCI-kompatibler Hostcontroller
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: Generischer USB-xHCI-Hostcontroller
Service: USBXHCI
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/24/2016 05:57:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.10586.11, Zeitstempel: 0x56457cb1
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x19dc
Startzeit der fehlerhaften Anwendung: 0xSystemSettings.exe0
Pfad der fehlerhaften Anwendung: SystemSettings.exe1
Pfad des fehlerhaften Moduls: SystemSettings.exe2
Berichtskennung: SystemSettings.exe3
Vollständiger Name des fehlerhaften Pakets: SystemSettings.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SystemSettings.exe5
Error: (04/24/2016 05:51:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.10586.11, Zeitstempel: 0x56457cb1
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x30c4
Startzeit der fehlerhaften Anwendung: 0xSystemSettings.exe0
Pfad der fehlerhaften Anwendung: SystemSettings.exe1
Pfad des fehlerhaften Moduls: SystemSettings.exe2
Berichtskennung: SystemSettings.exe3
Vollständiger Name des fehlerhaften Pakets: SystemSettings.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SystemSettings.exe5
Error: (04/24/2016 05:43:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.10586.11, Zeitstempel: 0x56457cb1
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x17d0
Startzeit der fehlerhaften Anwendung: 0xSystemSettings.exe0
Pfad der fehlerhaften Anwendung: SystemSettings.exe1
Pfad des fehlerhaften Moduls: SystemSettings.exe2
Berichtskennung: SystemSettings.exe3
Vollständiger Name des fehlerhaften Pakets: SystemSettings.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SystemSettings.exe5
Error: (04/24/2016 04:17:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.10586.11, Zeitstempel: 0x56457cb1
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x30c0
Startzeit der fehlerhaften Anwendung: 0xSystemSettings.exe0
Pfad der fehlerhaften Anwendung: SystemSettings.exe1
Pfad des fehlerhaften Moduls: SystemSettings.exe2
Berichtskennung: SystemSettings.exe3
Vollständiger Name des fehlerhaften Pakets: SystemSettings.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SystemSettings.exe5
Error: (04/24/2016 04:03:33 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Error: (04/24/2016 04:03:27 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Error: (04/24/2016 04:03:25 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Error: (04/24/2016 04:03:23 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Error: (04/24/2016 04:03:17 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Error: (04/24/2016 04:03:15 PM) (Source: ESENT) (EventID: 623) (User: )
Description: wwahost (4144) {3B00CDAB-955C-4D8A-AE93-4C431EF14ABE}: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 16 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001B533592D20
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000035F0
Bereinigung: 1
Ablaufverfolgung der Sitzung:
wwahost0
Systemfehler:
=============
Error: (04/24/2016 06:38:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:33:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:28:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:24:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sekundäre Anmeldung" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:24:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sekundäre Anmeldung" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:23:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:18:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:13:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 06:07:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (04/24/2016 05:59:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Anmelde-Assistent für Microsoft-Konten" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
CodeIntegrity:
===================================
Date: 2016-04-14 08:50:47.238
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-13 21:03:14.783
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-24 20:22:41.041
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-12 18:41:58.965
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-10 08:09:18.551
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-03 18:18:52.825
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-12 19:12:56.594
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-11 19:07:14.758
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-10 16:54:53.367
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-29 08:48:15.036
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 8168.93 MB
Verfügbarer physikalischer RAM: 4793.4 MB
Summe virtueller Speicher: 16360.93 MB
Verfügbarer virtueller Speicher: 11769.07 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:59.18 GB) (Free:16.56 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.41 GB) (Free:289.01 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 71CDC947)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 59.6 GB) (Disk ID: 71CDC95F)
Partition 1: (Not Active) - (Size=59.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)
==================== Ende von Addition.txt ============================
|
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Lesestoff:
AdwCleaner auf deinen Desktop.
