Hier die Logs von FRST64
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Simone (09-04-2017 14:25:05)
Gestartet von F:\
Windows 8.1 Pro (Update) (X64) (2014-10-13 16:23:37)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1980952885-4241208974-522306946-500 - Administrator - Disabled)
Gast (S-1-5-21-1980952885-4241208974-522306946-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1980952885-4241208974-522306946-1003 - Limited - Enabled)
Simone (S-1-5-21-1980952885-4241208974-522306946-1001 - Administrator - Enabled) => C:\Users\Simone
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{C5815ACF-FD34-4553-8A22-C7411B7E662B}) (Version: 4.1.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{CBF12D2F-CF64-4CB7-858B-2C1F21068E5F}) (Version: 4.1.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iTunes (HKLM\...\{0D44E3A4-6C3D-45D7-B443-079509E5BE5D}) (Version: 12.3.2.35 - Apple Inc.)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50905.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.32 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.6 - TeamSpeak Systems GmbH)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {19D86AE6-B455-4EF8-BB24-8963F162B150} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-22] (Google Inc.)
Task: {282FF0A1-81C6-46BF-AA4C-BE9850A560D6} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-03-29] (Microsoft Corporation)
Task: {599E81FD-ABF2-4E2B-9852-FB1C695067DF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-11-22] (Google Inc.)
Task: {6023B9D5-0582-4B45-9C32-BE35DAB1AB21} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {8F9F4CC1-8103-43BC-B0F1-785FF6B6A563} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe
Task: {F316D12F-3D38-44FF-9251-5110C645B1F6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-12] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-02-13 04:20 - 2015-02-13 04:20 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-11-20 15:57 - 2015-11-20 15:57 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2012-11-26 23:54 - 2012-11-26 23:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-1980952885-4241208974-522306946-1001\...\localhost -> localhost
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1980952885-4241208974-522306946-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Simone\AppData\Local\Microsoft\Windows\Themes\Magic Lan\DesktopBackground\source-d-argent.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "ArcSoft Connection Service"
HKLM\...\StartupApproved\Run32: => "dply_en_015020123"
HKU\S-1-5-21-1980952885-4241208974-522306946-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_DC0BB5CAB9FBBF7BBDF86EDEC51C4AD4"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{E1C18654-BF1F-4B8E-B37D-314240057174}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{FF7F0165-FA21-4CE0-983A-BBD45A115CE9}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{BCFC7A0E-D0F9-4AD3-BBC6-66A8238AE7EE}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{A84DE002-C1C5-47EB-8682-3814411F0F77}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{BA892BCA-368A-49B7-8793-CC3C74129F86}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{8B236C35-4517-4BD6-985C-75FE690B3201}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{01A383F4-1D37-4508-9B75-4D5868D4AE44}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{02B176AC-6AEF-46EA-8C19-66900C22178A}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{CF8548C5-E792-4C90-8538-411A1A2E0B91}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{CFCC4842-72A2-4F48-9647-07A199E2CD70}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{6F4AF2EF-5ECC-4CAF-9BF7-943818B77026}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{B2F28073-EFE4-4BF4-816E-75C5D6B04924}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{33179B28-E3DA-4583-838D-295AA53B7F6A}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{420A119E-A134-4B2A-8E11-B5B1EA2ECF29}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{107F0C51-E820-4714-84A6-510879F89DC7}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{C6DDCEBF-7081-461D-B2AD-25510BD7EF02}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{13897937-0C30-4F5B-AFC0-E951654BCE1A}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{51D75028-BC13-4012-B840-CAD05AAC1EE3}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{5A0B0A86-DD11-4B0D-9BDA-3373BFD81B01}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{12AC768C-2CBA-4DC8-9305-C98277B28C0A}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{339DA882-B809-4ED2-87E9-EC6EC95436C6}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{4A60AF80-AC72-4A8E-9DDB-81A3BC083AFB}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{FEB8AD93-B7BF-4C12-92E8-D5125C9E174A}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{DFA1E505-0A24-4BB0-9F92-EDF8D8803694}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{4EAA1699-F421-4280-92F8-14A231F221F2}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{8AC0971F-B1CF-4A10-BA94-D8962EE4F38A}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{1552991D-F633-4D50-8E51-168E9AAA5DC8}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{4537A5F1-4AF7-4FB0-BFFD-70337D8C6686}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{60BEEA90-93C2-4095-B59A-37902AB53D8C}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{7C8373A8-FE5E-4138-9574-400367ED9A68}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{D8D2ECD6-10DD-496B-8F97-B0F557DDEDBF}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{7FC414DD-0C38-40A1-8073-EF82A72654FD}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{E79B53AC-D47E-4B9C-B3B8-9CD10229FB86}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{4CAC831D-E82A-42D5-956E-A072FB5E2E4C}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{45120EF7-BD20-401D-A456-4A2B557C3E3E}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{B3947402-9FE6-4845-8A72-EC2E7A3DA2EE}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{F50BB0F3-D361-4F9D-A38A-4723A48D1F4B}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{AB48F305-FE83-4C22-9A60-DB34486F910F}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{CBF5883C-239F-4888-8E8D-C9B299DD73EF}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{1178C4A0-3DE9-47E1-AB88-C392C9E0FE9B}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserUpdate.exe
FirewallRules: [{7467AF72-0DCF-47AE-A546-81814340FC1A}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{79B55A4B-BA4F-4A70-A087-147A3FF5C2E7}] => (Allow) C:\Program Files (x86)\HomeTab\WBrowserDefender.exe
FirewallRules: [{1BEBC4BA-9231-4E4B-B705-5B53BFEE0D63}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{D11B20A8-49D7-4A40-A541-FB15AE84B9D6}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{49775142-A792-42D0-A489-00156F1FF086}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{3502ACCC-608F-4C05-8DF3-1A2194600510}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{0FFC4F11-E63A-4C8C-922B-AB442B47FB24}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{3FB58860-AE1B-43A0-8211-1E6786411BB4}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{158A75DA-BAB6-4350-93A8-2F3699C02335}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{D0A4CC87-A5F6-4801-8BF1-6D448C5BADE8}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{F66F9FCA-0F19-4246-8777-95825101E3A1}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{F946E72D-CEA3-46A5-BB86-B324682AB7B3}] => (Allow) C:\Program Files (x86)\HomeTab\WConnectorProductivity.exe
FirewallRules: [{BF911B02-1411-4A87-9E94-CEC362E848A7}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [TCP Query User{71129309-FA1D-4772-BD20-244F1453F58C}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{6DD5E7B7-93A1-4F6F-AB0F-20D2BB534392}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{E995705C-A41C-4D3C-B119-1A9447FE46F7}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{BA026D4C-23FA-418C-8175-57CBA049E491}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{9553B89A-3F66-4ABC-9514-A834425AE7A0}] => (Allow) C:\Program Files (x86)\SpringFiles\SpringFiles.exe
FirewallRules: [{11786ACB-C34F-4C7F-90B3-01D7E5C73588}] => (Allow) C:\Program Files (x86)\SpringFiles\SpringFiles.exe
FirewallRules: [{28D4675C-9341-44E7-8742-66EE5A93EF9A}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{C8BC94E7-F358-4B47-A15F-449A8CAC271D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
08-02-2017 19:19:48 Geplanter Prüfpunkt
24-02-2017 22:51:11 Windows Update
07-03-2017 22:37:54 Geplanter Prüfpunkt
23-03-2017 17:50:41 Windows Update
29-03-2017 02:07:02 Windows Modules Installer
04-04-2017 23:45:34 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/09/2017 11:44:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: bogilein)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/09/2017 11:44:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: bogilein)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/09/2017 11:44:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: bogilein)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/09/2017 11:34:21 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SoftwareUpdate.exe, Version 2.1.4.131 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: b34
Startzeit: 01d2b11413a83787
Endzeit: 15
Anwendungspfad: C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Berichts-ID: b1f23474-1d07-11e7-bedf-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/04/2017 11:05:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm adwcleaner_6.045.exe, Version 6.0.4.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 7c0
Startzeit: 01d2ad8611656510
Endzeit: 15
Anwendungspfad: F:\adwcleaner_6.045.exe
Berichts-ID: 5f652f2d-197a-11e7-bedc-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (03/29/2017 07:56:04 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe -Embedding; Beschreibung = Windows Modules Installer; Fehler = 0x81000101).
Error: (02/14/2017 08:56:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.3.9600.17415, Zeitstempel: 0x54504177
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.3.9600.17931, Zeitstempel: 0x55a006b9
Ausnahmecode: 0xc000003f
Fehleroffset: 0x00000000000bf8a2
ID des fehlerhaften Prozesses: 0x10d8
Startzeit der fehlerhaften Anwendung: 0x01d27bcf59a1767d
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: c:\windows\system32\sysmain.dll
Berichtskennung: 48d5510c-f2e7-11e6-beda-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/08/2017 07:08:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_defragsvc, Version: 6.3.9600.17415, Zeitstempel: 0x54504177
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18438, Zeitstempel: 0x57ae642e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000609e6
ID des fehlerhaften Prozesses: 0x16c0
Startzeit der fehlerhaften Anwendung: 0x01d2822cfb5154ce
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 3ed6cf76-ee21-11e6-beda-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/03/2017 03:39:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: setup.exe_Google Chrome Installer, Version: 56.0.2924.87, Zeitstempel: 0x589192b3
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e1d
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6054
ID des fehlerhaften Prozesses: 0x10ac
Startzeit der fehlerhaften Anwendung: 0x01d27e22d53a52b0
Pfad der fehlerhaften Anwendung: C:\WINDOWS\TEMP\CR_5B0E8.tmp\setup.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 2710f6d6-ea16-11e6-beda-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/31/2017 09:42:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.3.9600.17415, Zeitstempel: 0x54504177
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.3.9600.17931, Zeitstempel: 0x55a006b9
Ausnahmecode: 0xc0000420
Fehleroffset: 0x00000000000bf8a2
ID des fehlerhaften Prozesses: 0x150
Startzeit der fehlerhaften Anwendung: 0x01d27b094db42bbb
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\svchost.exe
Pfad des fehlerhaften Moduls: c:\windows\system32\sysmain.dll
Berichtskennung: cb8dfdcb-e788-11e6-beda-6c626d2cbb0e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (04/09/2017 11:44:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024001e fehlgeschlagen: Definitionsupdate für Windows Defender – KB2267602 (Definition 1.239.1103.0)
Error: (04/09/2017 11:44:22 AM) (Source: DCOM) (EventID: 10010) (User: bogilein)
Description: Der Server "Windows.Networking.BackgroundTransfer.Internal.BackgroundTransferTask.ClassId.4" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/09/2017 11:44:22 AM) (Source: DCOM) (EventID: 10010) (User: bogilein)
Description: Der Server "Windows.Networking.BackgroundTransfer.Internal.BackgroundTransferTask.ClassId.4" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/09/2017 11:44:22 AM) (Source: DCOM) (EventID: 10010) (User: bogilein)
Description: Der Server "Windows.Networking.BackgroundTransfer.Internal.BackgroundTransferTask.ClassId.4" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/04/2017 11:46:05 PM) (Source: DCOM) (EventID: 10010) (User: bogilein)
Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/04/2017 11:45:35 PM) (Source: DCOM) (EventID: 10010) (User: bogilein)
Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/04/2017 11:07:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/04/2017 11:07:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/04/2017 11:07:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/04/2017 11:07:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2017-01-12 17:25:05.504
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-12 17:25:04.649
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-12 17:25:03.638
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-12 17:15:42.221
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-12 17:15:40.176
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-02 02:01:51.002
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-02 02:01:50.362
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-02 02:01:49.711
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-02 01:58:53.752
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-02 01:58:52.982
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Celeron(R) CPU P4600 @ 2.00GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 3886.05 MB
Verfügbarer physikalischer RAM: 2557.3 MB
Summe virtueller Speicher: 4590.06 MB
Verfügbarer virtueller Speicher: 3075.29 MB
==================== Laufwerke ================================
Drive c: (OS_Install) (Fixed) (Total:274.07 GB) (Free:226.08 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:182.71 GB) (Free:81.78 GB) NTFS
Drive f: (CnMemory Spaceloop) (Removable) (Total:14.99 GB) (Free:14.71 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 7CA24182)
Partition 1: (Not Active) - (Size=8.9 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=27)
Partition 3: (Not Active) - (Size=274.1 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=182.7 GB) - (Type=07 NTFS)
Could not read MBR for disk 1.
==================== Ende von Addition.txt ============================
|
Lesestoff:
FRST 32-Bit | FRST 64-Bit