Michi-44- | 21.11.2017 23:32 | Die Fixlogs: Code:
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-11-2017
durchgeführt von Michi (21-11-2017 22:29:28) Run:2
Gestartet von C:\Users\Anwender\Downloads
Geladene Profile: Michi (Verfügbare Profile: Michi)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
Task: {1B9DD013-15C4-4A2E-BF53-C477ECFB67AC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {38FF8C5C-3FF5-4A93-B6B4-E2A42829AC33} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {46B0C60A-2ED5-42C5-936C-A981A1248331} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {663B75BB-818D-4C90-8D41-6CDBA96C356C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {6FC521CA-25E6-4237-85A7-D9EE6211AEEA} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {72D8E03E-23FE-44E0-A8C8-88DF1B193600} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {902053B6-AA00-476E-8288-EF0FCB408931} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {A6303FCE-EF0D-45A5-B830-E1201A5B924B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {D64E5992-1A81-4BB9-B68E-ACC49F2E2D22} - \WPD\SqmUpload_S-1-5-21-2370256509-473353146-1675264025-1002 -> Keine Datei <==== ACHTUNG
Task: {E01AF1EC-BA57-41B9-9157-975F893C6F0E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {E5FBC01F-CB9A-4015-A9B7-62CEDC6F3C59} - \WPD\SqmUpload_S-1-5-21-2370256509-473353146-1675264025-1001 -> Keine Datei <==== ACHTUNG
Task: {EC58C5BD-1C4B-42AA-AF6A-BD9B2E5327D1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {FDBA66E8-D645-4644-8139-02855C3FD168} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
ShortcutWithArgument: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\WhatsChrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->
HKLM-x32\...\Run: [vProt] => "C:\Program Files (x86)\AVG Web TuneUp\vprot.exe"
C:\Program Files (x86)\Browser Files
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1B9DD013-15C4-4A2E-BF53-C477ECFB67AC} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1B9DD013-15C4-4A2E-BF53-C477ECFB67AC} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{38FF8C5C-3FF5-4A93-B6B4-E2A42829AC33} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{38FF8C5C-3FF5-4A93-B6B4-E2A42829AC33} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{46B0C60A-2ED5-42C5-936C-A981A1248331} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{46B0C60A-2ED5-42C5-936C-A981A1248331} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{663B75BB-818D-4C90-8D41-6CDBA96C356C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{663B75BB-818D-4C90-8D41-6CDBA96C356C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6FC521CA-25E6-4237-85A7-D9EE6211AEEA} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6FC521CA-25E6-4237-85A7-D9EE6211AEEA} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72D8E03E-23FE-44E0-A8C8-88DF1B193600} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72D8E03E-23FE-44E0-A8C8-88DF1B193600} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{902053B6-AA00-476E-8288-EF0FCB408931} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{902053B6-AA00-476E-8288-EF0FCB408931} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A6303FCE-EF0D-45A5-B830-E1201A5B924B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6303FCE-EF0D-45A5-B830-E1201A5B924B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D64E5992-1A81-4BB9-B68E-ACC49F2E2D22} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D64E5992-1A81-4BB9-B68E-ACC49F2E2D22} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-2370256509-473353146-1675264025-1002 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E01AF1EC-BA57-41B9-9157-975F893C6F0E} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E01AF1EC-BA57-41B9-9157-975F893C6F0E} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E5FBC01F-CB9A-4015-A9B7-62CEDC6F3C59} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E5FBC01F-CB9A-4015-A9B7-62CEDC6F3C59} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-2370256509-473353146-1675264025-1001 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EC58C5BD-1C4B-42AA-AF6A-BD9B2E5327D1} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EC58C5BD-1C4B-42AA-AF6A-BD9B2E5327D1} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FDBA66E8-D645-4644-8139-02855C3FD168} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDBA66E8-D645-4644-8139-02855C3FD168} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\WhatsChrome.lnk => nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\vProt => Wert erfolgreich entfernt
C:\Program Files (x86)\Browser Files => erfolgreich verschoben
========= dir "%ProgramFiles%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Program Files
21.11.2017 16:24 <DIR> .
21.11.2017 16:24 <DIR> ..
17.08.2016 04:02 <DIR> CMAK
21.11.2017 16:16 <DIR> Common Files
06.03.2016 03:24 <DIR> DIFX
17.08.2016 07:17 <DIR> Embedded Lockdown Manager
29.05.2015 14:06 <DIR> EPSON
29.05.2015 14:06 <DIR> EpsonNet
17.08.2016 07:17 <DIR> Intel
18.11.2017 17:52 <DIR> Internet Explorer
26.02.2016 18:42 <DIR> Java
21.11.2017 16:24 <DIR> Malwarebytes
17.08.2016 03:54 <DIR> MSBuild
17.08.2016 07:08 <DIR> Realtek
17.08.2016 03:54 <DIR> Reference Assemblies
18.11.2017 13:44 <DIR> rempl
18.11.2017 11:32 <DIR> TeamSpeak 3 Client
18.11.2017 12:10 <DIR> UNP
18.11.2017 17:52 <DIR> Windows Defender
18.11.2017 17:52 <DIR> Windows Defender Advanced Threat Protection
18.11.2017 17:52 <DIR> Windows Mail
18.11.2017 17:52 <DIR> Windows Media Player
16.07.2016 12:47 <DIR> Windows Multimedia Platform
17.08.2016 07:51 <DIR> Windows NT
18.11.2017 17:52 <DIR> Windows Photo Viewer
16.07.2016 12:47 <DIR> Windows Portable Devices
16.07.2016 12:47 <DIR> WindowsPowerShell
0 Datei(en), 0 Bytes
27 Verzeichnis(se), 36.971.950.080 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramFiles(x86)%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Program Files (x86)
21.11.2017 22:29 <DIR> .
21.11.2017 22:29 <DIR> ..
18.11.2017 12:07 <DIR> ASUS
17.11.2017 17:26 <DIR> AVG
27.02.2016 12:13 <DIR> Battle.net
17.08.2016 04:02 <DIR> CMAK
21.11.2017 16:16 <DIR> Common Files
28.12.2015 22:23 <DIR> Corsair
29.05.2015 14:07 <DIR> epson
29.05.2015 14:08 <DIR> EPSON Software
05.12.2014 21:11 <DIR> Google
20.05.2016 17:17 <DIR> Hearthstone
05.12.2014 23:10 <DIR> Intel
05.12.2014 22:47 <DIR> Intel Driver Update Utility
18.11.2017 17:52 <DIR> Internet Explorer
05.12.2014 22:36 <DIR> Java
20.05.2016 18:11 <DIR> Microsoft XNA
25.11.2016 19:31 <DIR> Microsoft.NET
18.03.2016 19:12 <DIR> Mozilla Firefox
17.08.2016 03:54 <DIR> MSBuild
25.11.2016 22:32 <DIR> OpenOffice 4
09.04.2016 16:39 <DIR> Origin
09.04.2016 16:43 <DIR> Origin Games
04.08.2015 13:53 <DIR> PhotoScape
05.12.2014 23:32 <DIR> Realtek
17.08.2016 03:54 <DIR> Reference Assemblies
21.11.2017 18:12 <DIR> Steam
29.07.2017 22:33 <DIR> TeamViewer
18.11.2017 17:52 <DIR> Windows Defender
18.11.2017 17:52 <DIR> Windows Mail
18.11.2017 17:52 <DIR> Windows Media Player
16.07.2016 12:47 <DIR> Windows Multimedia Platform
16.07.2016 12:47 <DIR> Windows NT
18.11.2017 17:52 <DIR> Windows Photo Viewer
16.07.2016 12:47 <DIR> Windows Portable Devices
16.07.2016 12:47 <DIR> WindowsPowerShell
0 Datei(en), 0 Bytes
36 Verzeichnis(se), 36.971.892.736 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramData%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\ProgramData
21.11.2017 16:34 <DIR> ASUS Smart Gesture
19.11.2017 04:17 <DIR> Avg
27.02.2016 12:10 <DIR> Battle.net
09.08.2015 20:07 <DIR> Blizzard Entertainment
30.07.2015 23:57 <DIR> Bohemia Interactive
16.07.2016 12:47 <DIR> Comms
09.04.2016 16:36 <DIR> Electronic Arts
29.05.2015 14:06 <DIR> EPSON
05.12.2014 23:03 <DIR> Intel
21.11.2017 16:24 <DIR> Malwarebytes
17.08.2016 07:54 <DIR> Microsoft OneDrive
26.02.2016 18:44 <DIR> Oracle
09.04.2016 17:02 <DIR> Origin
17.11.2017 23:41 <DIR> Package Cache
05.12.2014 23:33 <DIR> Ralink Driver
25.11.2016 19:31 <DIR> regid.1991-06.com.microsoft
05.12.2014 22:13 <DIR> Riot Games
18.11.2017 12:06 <DIR> SetupTPDriver
16.07.2016 12:47 <DIR> SoftwareDistribution
05.12.2014 22:08 <DIR> Sun
17.08.2016 07:52 <DIR> USOPrivate
17.08.2016 07:52 <DIR> USOShared
0 Datei(en), 0 Bytes
22 Verzeichnis(se), 36.971.827.200 Bytes frei
========= Ende von CMD: =========
========= dir "%Appdata%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Users\Anwender\AppData\Roaming
21.11.2017 16:16 <DIR> .
21.11.2017 16:16 <DIR> ..
14.08.2016 12:31 <DIR> .minecraft
02.12.2014 14:00 <DIR> Adobe
19.11.2017 04:17 <DIR> AVG
27.02.2016 12:10 <DIR> Battle.net
17.11.2017 23:41 <DIR> EasyAntiCheat
30.05.2015 15:48 <DIR> Epson
28.05.2015 18:53 <DIR> ftblauncher
14.06.2017 15:08 <DIR> Google
06.12.2014 00:43 <DIR> Identities
29.05.2015 14:06 <DIR> InstallShield
05.12.2014 22:08 <DIR> java
27.02.2016 15:45 <DIR> LolClient
02.12.2014 15:31 <DIR> Macromedia
25.11.2016 22:39 <DIR> OpenOffice
09.04.2016 16:42 <DIR> Origin
04.08.2015 13:56 <DIR> PhotoScape
05.12.2014 21:38 <DIR> Riot Games
25.11.2016 23:04 <DIR> Skype
04.08.2015 21:21 <DIR> Spotify
21.11.2017 17:28 <DIR> StardewValley
26.02.2016 18:41 <DIR> Sun
27.05.2016 21:08 <DIR> TeamViewer
21.11.2017 22:26 <DIR> TS3Client
06.12.2014 01:22 <DIR> TuneUp Software
0 Datei(en), 0 Bytes
26 Verzeichnis(se), 36.971.741.184 Bytes frei
========= Ende von CMD: =========
========= dir "%LocalAppdata%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Users\Anwender\AppData\Local
21.11.2017 16:23 <DIR> .
21.11.2017 16:23 <DIR> ..
22.11.2015 02:31 <DIR> ActiveSync
30.07.2015 23:59 <DIR> Arma 3
30.07.2015 23:56 <DIR> Arma 3 Launcher
19.11.2017 04:17 <DIR> Avg
20.05.2016 17:25 <DIR> AvgSetupLog
20.05.2016 16:52 <DIR> Battle.net
10.08.2015 10:09 <DIR> Blizzard
09.08.2015 20:07 <DIR> Blizzard Entertainment
30.07.2015 23:56 <DIR> Bohemia_Interactive
01.08.2015 13:32 <DIR> CEF
22.11.2015 02:30 <DIR> Comms
17.08.2016 11:21 <DIR> ConnectedDevicesPlatform
28.12.2015 22:24 <DIR> Corsair
18.11.2017 12:04 <DIR> Daedalic Entertainment
09.08.2016 17:02 <DIR> Daedalic Entertainment GmbH
17.11.2017 23:42 <DIR> DeadByDaylight
26.02.2016 19:35 <DIR> ElevatedDiagnostics
30.05.2015 17:13 <DIR> ftblauncher
11.11.2016 13:41 <DIR> Google
06.06.2015 22:07 <DIR> GWX
05.12.2014 22:47 <DIR> Intel
05.12.2014 22:38 <DIR> Introversion
06.12.2014 01:14 <DIR> MFAData
17.08.2016 08:21 <DIR> Microsoft
20.05.2016 16:52 <DIR> Microsoft Help
28.12.2015 22:15 <DIR> MicrosoftEdge
28.12.2015 21:26 <DIR> NetworkTiles
09.04.2016 16:42 <DIR> Origin
14.06.2017 14:39 <DIR> Packages
28.12.2015 17:31 <DIR> PeerDistRepub
21.11.2017 16:23 <DIR> Programs
22.11.2015 02:31 <DIR> Publishers
01.08.2015 20:53 7.606 Resmon.ResmonCfg
04.08.2015 21:28 <DIR> Spotify
17.11.2017 17:01 <DIR> Steam
31.01.2017 16:51 <DIR> TeamSpeak 3
26.02.2015 16:10 <DIR> TeamViewer
21.11.2017 22:26 <DIR> Temp
22.11.2015 02:29 <DIR> TileDataLayer
20.04.2015 20:23 <DIR> Unity
19.11.2017 04:24 <DIR> UNP
17.11.2017 23:42 <DIR> UnrealEngine
10.11.2017 13:57 <DIR> VirtualStore
1 Datei(en), 7.606 Bytes
44 Verzeichnis(se), 36.971.675.648 Bytes frei
========= Ende von CMD: =========
========= dir "%CommonProgramFiles(x86)%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Program Files (x86)\Common Files
21.11.2017 16:16 <DIR> .
21.11.2017 16:16 <DIR> ..
30.07.2015 23:58 <DIR> BattlEye
09.08.2015 20:10 <DIR> Blizzard Entertainment
29.05.2015 14:06 <DIR> EPSON
05.12.2014 23:14 <DIR> InstallShield
17.08.2016 07:07 <DIR> Intel
26.02.2016 18:42 <DIR> Java
25.11.2016 19:31 <DIR> Microsoft Shared
16.07.2016 12:47 <DIR> Services
17.11.2017 19:28 <DIR> Steam
16.07.2016 23:50 <DIR> System
0 Datei(en), 0 Bytes
12 Verzeichnis(se), 36.971.610.112 Bytes frei
========= Ende von CMD: =========
========= dir "%CommonProgramW6432%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Program Files\Common Files
21.11.2017 16:16 <DIR> .
21.11.2017 16:16 <DIR> ..
21.11.2015 21:11 <DIR> AV
07.12.2014 16:32 <DIR> EPSON
25.11.2016 19:32 <DIR> microsoft shared
16.07.2016 12:47 <DIR> Services
18.11.2017 17:52 <DIR> System
0 Datei(en), 0 Bytes
7 Verzeichnis(se), 36.971.552.768 Bytes frei
========= Ende von CMD: =========
========= dir "%UserProfile%" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\Users\Anwender
21.11.2017 17:27 <DIR> .
21.11.2017 17:27 <DIR> ..
26.02.2016 18:41 <DIR> .oracle_jre_usage
31.01.2017 16:50 <DIR> .QtWebEngineProcess
31.01.2017 16:50 <DIR> .TeamSpeak 3
29.06.2015 10:24 <DIR> Bewerbung
19.11.2017 04:08 <DIR> Contacts
21.11.2017 16:36 <DIR> Desktop
19.11.2017 04:08 <DIR> Documents
21.11.2017 22:27 <DIR> Downloads
19.11.2017 04:08 <DIR> Favorites
05.12.2014 23:03 <DIR> Intel
19.11.2017 04:08 <DIR> Links
19.11.2017 04:08 <DIR> Music
10.11.2017 14:04 <DIR> OneDrive
19.11.2017 04:08 <DIR> Pictures
19.11.2017 04:08 <DIR> Saved Games
30.07.2015 23:00 <DIR> Schule
19.11.2017 04:08 <DIR> Searches
22.06.2015 14:32 0 Sti_Trace.log
19.11.2017 04:08 <DIR> Videos
1 Datei(en), 0 Bytes
20 Verzeichnis(se), 36.971.491.328 Bytes frei
========= Ende von CMD: =========
========= dir "C:\" =========
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FE14-45B7
Verzeichnis von C:\
21.11.2017 16:16 <DIR> AdwCleaner
21.11.2015 15:18 <DIR> ESD
05.12.2014 23:42 <DIR> eSupport
21.11.2017 22:29 <DIR> FRST
30.05.2015 17:13 <DIR> ftb
17.08.2016 07:08 <DIR> Intel
16.07.2016 12:47 <DIR> PerfLogs
21.11.2017 16:24 <DIR> Program Files
21.11.2017 22:29 <DIR> Program Files (x86)
05.12.2014 22:10 <DIR> Riot Games
17.08.2016 07:18 <DIR> Users
21.11.2017 16:46 <DIR> Windows
26.07.2017 11:33 <DIR> Windows.old
0 Datei(en), 0 Bytes
13 Verzeichnis(se), 36.971.622.400 Bytes frei
========= Ende von CMD: =========
================== ExportKey: ===================
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]
=== Ende von ExportKey ===
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 1134528 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 34780648 B
Java, Flash, Steam htmlcache => 196834011 B
Windows/system/drivers => 267998251 B
Edge => 514775 B
Chrome => 329891637 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 2463156 B
NetworkService => 19994 B
Anwender => 391587130 B
RecycleBin => 2079070085 B
EmptyTemp: => 3.1 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 22:32:21 ==== Die Logdatei des FRST-Suchlaufs Code:
Farbar Recovery Scan Tool (x64) Version: 19-11-2017
durchgeführt von Michi (21-11-2017 22:39:33)
Gestartet von C:\Users\Anwender\Downloads
Start-Modus: Normal
================== Datei-Suche: "SearchAll: AVG Secure Search;avg web tuneup;OpenOffice Updater;www1.online;Websuche;omiga-plus
" =============
Datei:
========
C:\AdwCleaner\Quarantine\x3CF3EDNhm\4.3.8.510\AVG Web TuneUp.dll
[2017-11-21 16:16][2017-11-17 16:29] 002476104 _____ (AVG) BAFDC9D3C0FB05EFA7F03A1B019D9476 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\x3CF3EDNhm\4.3.6.255\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-11-11 13:48] 002476104 _____ (AVG) D8165F2A31B6825E298A2DE7D30395CA [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\x3CF3EDNhm\4.3.2.18\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-08-12 22:07] 002476104 _____ (AVG) 0A9CD0A7F09F43AC41F6AB41FA14DACA [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\x3CF3EDNhm\4.3.1.831\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-05-20 17:06] 002476104 _____ (AVG) 9A026660DBC973A8427EB9C22F37673A [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\x3CF3EDNhm\4.2.8.608\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-03-18 19:12] 002476104 _____ (AVG) FE86D598D3CEEC0FAB33C33F9EC405C2 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\AVG Web TuneUp
[2017-11-21 16:16][2017-11-17 16:29] 000026696 _____ (AVG Technologies) 9D33FEF46838EFA33CDD9A18FF2C5A27 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\4.3.8.510\AVG Web TuneUp.dll
[2017-11-21 16:16][2017-11-17 16:29] 002261576 _____ (AVG) DAE4837BB9D1B802054C3ED1338853E2 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\4.3.6.255\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-11-11 13:48] 002260040 _____ (AVG) C0B0D0D3B0A8E8B72F5D6BF6AD66AC52 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\4.3.2.18\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-08-12 22:07] 002248776 _____ (AVG) 7724C3D7A2604CCDD49219F75C8CD9C1 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\4.3.1.831\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-05-20 17:06] 002243656 _____ (AVG) 9AE0E2BE1CD25E8DDD0E26BB997A3D49 [Datei ist digital signiert]
C:\AdwCleaner\Quarantine\3soLBPh71Y\4.2.8.608\AVG Web TuneUp.dll
[2017-11-21 16:16][2016-03-18 19:12] 002431048 _____ (AVG) B6564F39B32AAF2FEB91FEB34140C505 [Datei ist digital signiert]
Ordner:
========
2016-03-18 19:13 - 2016-03-18 19:13 _____ C:\Users\Anwender\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp
2017-11-21 16:16 - 2017-11-21 16:16 _____ C:\AdwCleaner\Quarantine\3soLBPh71Y\ChromeRes\AVG Secure Search
2017-11-21 16:16 - 2017-11-21 16:16 _____ C:\AdwCleaner\Quarantine\3soLBPh71Y\ChromeRes\AVG Web TuneUp
Registry:
========
===================== Suchergebnis für "AVG Secure Search" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files\Common Files\AVG Secure Search\NativeBrowserApi\40.2.8\NativeBrowserApi.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}\LocalServer32]
""=""C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.8\ScriptHelper.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}]
"AppPath"="C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.8"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files (x86)\Common Files\AVG Secure Search\NativeBrowserApi\40.3.8\\NativeBrowserApi.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\DSP]
"DISPLAY_NAME"="AVG Secure Search"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\HOSTS]
"3"="AVG Secure Search"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}]
"AppPath"="C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.8"
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]
"DisplayName"="AVG Secure Search"
===================== Suchergebnis für "avg web tuneup" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]
[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files\Common Files\AVG Secure Search\NativeBrowserApi\40.2.8\NativeBrowserApi.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}]
""="AVG Web TuneUp"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\InprocServer32]
""="C:\Program Files\AVG Web TuneUp\4.3.8.510\AVG Web TuneUp.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj]
""="AVG Web TuneUp"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj.1]
""="AVG Web TuneUp"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"ToolbarPath"="C:\Program Files (x86)\AVG Web TuneUp\4.3.8.510"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"ToolbarPath64"="C:\Program Files\AVG Web TuneUp\4.3.8.510"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files (x86)\Common Files\AVG Secure Search\NativeBrowserApi\40.3.8\\NativeBrowserApi.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"Uninstall"="C:\Program Files (x86)\AVG Web TuneUp\UNINSTALL.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"TBAPIPath"="C:\Program Files (x86)\AVG Web TuneUp\TBAPI.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\CONFIGXML]
"Installation/DSP/DisplayName"="AVG Web TuneUp"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\DSP]
"DISPLAY_NAME"="AVG Secure Search"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\General]
"PARTNER_NAME"="AVG Web TuneUp"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\HOSTS]
"3"="AVG Secure Search"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp]
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp]
"UninstallString"="C:\Program Files (x86)\AVG Web TuneUp\UNINSTALL.exe /PROMPT /UNINSTALL"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp]
"DisplayIcon"="C:\Program Files (x86)\AVG Web TuneUp\favicon.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp]
"DisplayName"="AVG Web TuneUp"
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\AVG Web TuneUp]
===================== Suchergebnis für "OpenOffice Updater" ==========
===================== Suchergebnis für "www1.online" ==========
===================== Suchergebnis für "Websuche" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Websuche.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\App Paths\Websuche.exe]
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Classes\Local Settings\MrtCache\C:%5CWindows%5CSystemResources%5CWindows.UI.SettingsApp%5CWindows.UI.SettingsApp.pri\1cfbe8c8a894cec\399ff83b]
"@{windows?ms-resource://Windows.UI.SettingsApp/SearchResources/SystemSettings_Search_ConnectedSearchOnMeteredConnection/Description}"="Festlegen, dass Ergebnisse der Websuche über getaktete Verbindungen abgerufen werden sollen"
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Classes\Local Settings\MrtCache\C:%5CWindows%5CSystemResources%5CWindows.UI.SettingsApp%5CWindows.UI.SettingsApp.pri\1cfbe8c8a894cec\399ff83b]
"@{windows?ms-resource://Windows.UI.SettingsApp/SearchResources/SystemSettings_Search_ConnectedSearchOnMeteredConnectionEvenRoaming/Description}"="Websuchergebnisse beim Roaming über getaktete Verbindungen abrufen"
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Classes\Local Settings\MrtCache\C:%5CWindows%5CSystemResources%5CWindows.UI.SettingsApp%5CWindows.UI.SettingsApp.pri\1cfbe8c8a894cec\9f42ebe6]
"@{windows?ms-resource://Windows.UI.SettingsApp/SearchResources/SystemSettings_Search_ConnectedSearchOnMeteredConnection/Description}"="Festlegen, dass Ergebnisse der Websuche über getaktete Verbindungen abgerufen werden sollen"
[HKEY_USERS\S-1-5-21-2370256509-473353146-1675264025-1001\SOFTWARE\Classes\Local Settings\MrtCache\C:%5CWindows%5CSystemResources%5CWindows.UI.SettingsApp%5CWindows.UI.SettingsApp.pri\1cfbe8c8a894cec\9f42ebe6]
"@{windows?ms-resource://Windows.UI.SettingsApp/SearchResources/SystemSettings_Search_ConnectedSearchOnMeteredConnectionEvenRoaming/Description}"="Websuchergebnisse beim Roaming über getaktete Verbindungen abrufen"
===================== Suchergebnis für "omiga-plus
" ==========
====== Ende von Suche ====== Die neuen Addition Logs Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-11-2017
durchgeführt von Michi (21-11-2017 23:30:24)
Gestartet von C:\Users\Anwender\Downloads
Windows 10 Pro Version 1607 14393.1884 (X64) (2016-08-17 06:51:23)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2370256509-473353146-1675264025-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2370256509-473353146-1675264025-503 - Limited - Disabled)
Gast (S-1-5-21-2370256509-473353146-1675264025-501 - Limited - Disabled)
Michi (S-1-5-21-2370256509-473353146-1675264025-1001 - Administrator - Enabled) => C:\Users\Anwender
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: AVG Antivirus (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.18 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0034 - ASUS)
AVG (HKLM\...\{E61E6143-4937-43FC-8C12-06B8A987484D}) (Version: 1.211.3 - AVG Technologies) Hidden
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 17.8.3036 - AVG Technologies)
AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.3.8.510 - AVG Technologies)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Corsair Gaming Headset Software (HKLM-x32\...\{F07ECABA-F37C-4D1D-A244-829195193DA7}) (Version: 2.0.37 - Corsair)
Epson Customer Participation (HKLM\...\{814FA673-A085-403C-9545-747FC1495069}) (Version: 1.4.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{44F72193-F59C-4303-BAE8-E3E4BC1C122C}) (Version: 3.01.0003 - Seiko Epson Corporation)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.46.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version: - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON Universal Print Driver Printer Uninstall (HKLM\...\EPSON Universal Print Driver) (Version: - SEIKO EPSON Corporation)
EPSON WF-2530 Series Printer Uninstall (HKLM\...\EPSON WF-2530 Series) (Version: - SEIKO EPSON Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
FMW 1 (HKLM\...\{36133E9F-B129-4206-9FB4-13F707787542}) (Version: 1.226.3 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.0.0.1002 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
Java 8 Update 73 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418073F0}) (Version: 8.0.730.2 - Oracle Corporation)
League of Legends (HKLM-x32\...\{517CC397-B22F-4593-8DCB-DE72CC541E9A}) (Version: 3.0.1 - Riot Games ) Hidden
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-2370256509-473353146-1675264025-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.11.5.17432 - Electronic Arts, Inc.)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 2.2.2.2 - Ralink)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21243 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.29.314.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
Spotify (HKU\S-1-5-21-2370256509-473353146-1675264025-1001\...\Spotify) (Version: 0.9.15.27.g87efe634 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.76421 - TeamViewer)
Unity Web Player (HKU\S-1-5-21-2370256509-473353146-1675264025-1001\...\UnityWebPlayer) (Version: 5.0.1f1 - Unity Technologies ApS)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{61702639-6539-473A-8FE5-618E194C0069}) (Version: 2.7.0.0 - Microsoft Corporation)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2370256509-473353146-1675264025-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShA64.dll [2017-11-17] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Intel Corporation)
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShA64.dll [2017-11-17] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {195D7AC0-FB18-4BB4-BA60-379F39F936BD} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2014-01-14] (ASUSTek Computer Inc.)
Task: {197C219B-4027-4FA9-B371-4E76BC2310A4} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2017-03-09] (AsusTek)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {452FC49C-D1A0-40E9-B63D-6EE5F745B02E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {A343B193-0A8F-42B8-8339-F4B8CB4ED8F8} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {DA2C151A-2D4F-4250-B256-E3D1D4602586} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {EEB1CC9D-F040-4BBB-AC62-46A75D460C6B} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [2017-11-17] (AVG Technologies CZ, s.r.o.)
Task: {FD0B25D7-C4B5-494A-8AB6-21466EC49466} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2016-01-29] (Oracle Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\WhatsChrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 000231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-11-18 01:20 - 2017-09-07 07:01 - 002681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-11-21 16:24 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-11-21 16:24 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-11-17 18:49 - 2016-09-07 05:56 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-11-18 01:17 - 2017-03-04 07:31 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-11-18 01:21 - 2017-03-04 07:12 - 009760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-11-18 01:21 - 2017-03-04 07:05 - 001401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-18 01:20 - 2017-03-04 07:05 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-11-18 01:21 - 2017-09-18 03:13 - 001033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-11-18 01:21 - 2017-09-18 03:14 - 002424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-11-18 01:21 - 2017-09-18 03:16 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-11-17 19:18 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-11-17 19:18 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2017-11-18 12:28 - 2017-11-18 12:33 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-18 12:28 - 2017-11-18 12:33 - 000206336 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-18 12:28 - 2017-11-18 12:33 - 025461760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-18 12:28 - 2017-11-18 12:33 - 002552832 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\skypert.dll
2014-02-28 10:14 - 2017-11-18 11:32 - 000173848 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2017-01-31 16:48 - 2017-11-18 11:32 - 000019736 _____ () C:\Program Files\TeamSpeak 3 Client\libEGL.DLL
2017-01-31 16:48 - 2017-11-18 11:32 - 001980696 _____ () C:\Program Files\TeamSpeak 3 Client\libGLESv2.dll
2014-08-04 14:43 - 2017-11-18 11:32 - 000124696 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2014-08-04 14:43 - 2017-11-18 11:32 - 000149784 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2017-11-17 16:25 - 2017-11-17 16:25 - 000345880 _____ () C:\Users\Anwender\AppData\Roaming\TS3Client\plugins\clientquery_plugin_win64.dll
2017-11-17 16:25 - 2017-11-18 11:32 - 006282240 _____ () C:\Users\Anwender\AppData\Roaming\TS3Client\plugins\rp_soundboard_win64.dll
2017-01-08 16:43 - 2017-01-08 16:43 - 048920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll
2017-11-17 17:27 - 2017-11-17 17:27 - 000168216 _____ () C:\Program Files (x86)\AVG\Antivirus\JsonRpcServer.dll
2017-11-17 17:27 - 2017-11-17 17:27 - 000060160 _____ () C:\Program Files (x86)\AVG\Antivirus\module_lifetime.dll
2017-11-17 17:27 - 2017-11-17 17:28 - 067109376 _____ () C:\Program Files (x86)\AVG\Antivirus\libcef.dll
2017-11-17 17:27 - 2017-11-17 17:27 - 000238928 _____ () C:\Program Files (x86)\AVG\Antivirus\event_routing_rpc.dll
2017-11-17 17:27 - 2017-11-17 17:27 - 000245704 _____ () C:\Program Files (x86)\AVG\Antivirus\tasks_core.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2370256509-473353146-1675264025-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anwender\Pictures\Köln 03.08.15\APDC2482.JPG
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run32: => "EEventManager"
HKLM\...\StartupApproved\Run32: => "FUFAXRCV"
HKLM\...\StartupApproved\Run32: => "FUFAXSTM"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-2370256509-473353146-1675264025-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"
HKU\S-1-5-21-2370256509-473353146-1675264025-1001\...\StartupApproved\Run: => "Spotify Web Helper"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{7AA310EF-ACE3-4B01-9B5C-9531FCA5F780}C:\program files\java\jre1.8.0_73\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_73\bin\javaw.exe
FirewallRules: [TCP Query User{B9F1BBA6-2515-4516-90A1-B5E14111C3EF}C:\program files\java\jre1.8.0_73\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_73\bin\javaw.exe
FirewallRules: [{44527E49-C0FA-4239-88E0-0359B4633CE5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\60 Seconds!\60Seconds.exe
FirewallRules: [{8FAC2967-B1BF-4AE4-8163-D126B4F0BB02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\60 Seconds!\60Seconds.exe
FirewallRules: [{A6E23D91-AF84-4B66-852D-D942A8F9D43A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{D1728320-4E0E-45BB-A79E-615CB492EE70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{C7147C25-AC44-47B8-8EC5-28F38D8FCE90}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{0ECCC552-B6E6-4AB1-8EF5-A8D1B71A0360}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{C80CE295-7A7B-48B0-88F6-9C599D2C8F45}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{907A14BD-2105-477E-9E21-96224EE72199}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{C7B1BDB2-D7CC-4423-9711-880CA7CA1579}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{F9A3AAD8-63BF-48DF-B902-BF38F8EAA3C8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{B3CA9144-5EE1-48D7-8F6E-8774223A0CF4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{A9B4D36D-30F9-4D39-AAB0-D6071757463D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{73061061-EE10-42B5-ADD7-165A1B43D58F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{841A0B91-2B83-483B-970C-A5ADA1B0FDC6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{F63D0FE9-8524-47EF-B021-BB7B8EBFA310}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E29AE171-47A0-4DB6-8F58-98AF22BDF625}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{8F67BE08-1C35-4BD7-9824-3B62D8DBA78F}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{DA23C39D-BBF0-4EDC-9CD2-A0D17C897F34}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E7544070-54A6-4A79-B379-0751AA5A067B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{FE7FEA7E-A0FD-43AC-B5D3-4B30D7C01F01}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{B782A582-F0D7-4714-A9F9-220FBBBD8082}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{2F27F629-8A65-4B5D-99C4-0706D23BD758}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe
FirewallRules: [TCP Query User{7E116C17-0793-4695-9C14-20BAE95C8297}C:\users\Anwender\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\Anwender\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{5E5A5F74-E926-47B3-BF22-C8E78E963FA0}C:\users\Anwender\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\Anwender\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{F8873CDE-6AD8-442A-BB21-3B6A6A604454}C:\users\Anwender\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\Anwender\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{9AE85454-DD9F-4889-9E51-2F3A68E10674}C:\users\Anwender\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\Anwender\appdata\roaming\spotify\spotify.exe
FirewallRules: [{37445292-BB96-48ED-A3AD-1F5BE78E44DB}] => (Allow) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe
FirewallRules: [{FE6EB520-616D-4A7C-8985-6EF938DEC61B}] => (Allow) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe
FirewallRules: [TCP Query User{DCAE478A-EB73-4488-8534-E5EC9E2C2D5B}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{6FE26781-EA33-4508-9B2B-909229A09742}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{A248F389-7A1A-47F2-9F2A-B1F298B02907}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{909B6B25-D56E-450A-8D57-72082C09471B}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [{DA48EE48-8832-4826-B392-B51381FCE6A0}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{B5E2996E-B75E-4031-9767-02E2064808D1}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{B249B8B8-AD39-47D2-936C-0B4D9605814A}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{39CFD476-0CCD-4BBC-B80B-36CD113A8577}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{ED1C5C30-B4F2-4C50-893E-7B67EA80EB7E}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{376E5605-0450-4293-B067-E7D37BEA314E}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{3A95A075-CAF0-4659-989F-F4404BED8229}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgemca.exe
FirewallRules: [{8390C4A6-F1AB-46F8-91B8-65DA11308031}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgemca.exe
FirewallRules: [{5BB207F4-E8D9-407A-B973-3552852151CB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{F0DAE4D0-38DC-45A5-BB46-DFD34F69A9E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D5433496-2987-45CC-ABA1-3E131EA533BD}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{BB9B7AD0-DBE8-4FAF-89C8-AB94367C3643}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{0C8B5866-ECC8-4DB7-80B1-340B3C8F4E7D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{85842A5B-68C8-4C0D-8405-B34B7ED3AC39}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{CD480AEB-0038-41A6-B81D-0630A718435C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{83F7DDA0-E412-41E7-8298-A09B4E4C12D1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{33583E26-07DB-4ACA-89F2-E44FF12708FB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9E5CA544-2B4B-4E73-8161-2AE923BC22B0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{836D7CB9-A261-40F9-9113-AF3EFC8EC1E3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{A8B077EE-2AB2-43A5-9580-33F6EB60D551}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{5A4D012E-CF28-45B9-8DB7-C511610A9DA7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Binding of Isaac Rebirth\isaac-ng.exe
FirewallRules: [{B8882D6D-3AA1-492B-B5C5-14B63E413D54}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Binding of Isaac Rebirth\isaac-ng.exe
FirewallRules: [{770DCEB3-BAD5-4BA3-9771-EAC2F63DEBBE}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{2832C796-CF59-4A37-94E8-48E751BBE2D6}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{C44A87D0-13DD-4A6C-BA45-B1A74A33287C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{07A458AD-C869-45B6-B6BE-9B3AE673BEB5}C:\program files\java\jre1.8.0_73\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_73\bin\java.exe
FirewallRules: [UDP Query User{C997E850-2A93-4156-8632-5C03A28F4533}C:\program files\java\jre1.8.0_73\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_73\bin\java.exe
FirewallRules: [TCP Query User{FCBAD453-AC3B-4BBC-94B8-D402291988DA}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe
FirewallRules: [UDP Query User{F092B8B8-12EC-484E-A92F-2FFC621AD457}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/21/2017 10:39:36 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (11/21/2017 10:37:31 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
Error: (11/21/2017 10:27:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FRST64.exe, Version: 19.11.2017.0, Zeitstempel: 0x5a1175e9
Name des fehlerhaften Moduls: FRST64.exe, Version: 19.11.2017.0, Zeitstempel: 0x5a1175e9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000026519
ID des fehlerhaften Prozesses: 0x1d44
Startzeit der fehlerhaften Anwendung: 0x01d3630f8e8651ab
Pfad der fehlerhaften Anwendung: C:\Users\Anwender\Downloads\FRST64.exe
Pfad des fehlerhaften Moduls: C:\Users\Anwender\Downloads\FRST64.exe
Berichtskennung: 94c0b074-13ea-438a-9103-d0e405b4ec49
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (11/21/2017 01:07:36 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).
Error: (11/21/2017 01:07:36 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).
Error: (11/20/2017 03:16:31 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).
Error: (11/20/2017 03:16:31 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).
Error: (11/19/2017 11:01:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Stardew Valley.exe, Version: 1.2.6400.27469, Zeitstempel: 0x59638c0d
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.1770, Zeitstempel: 0x59bf2bcf
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000daa12
ID des fehlerhaften Prozesses: 0xf84
Startzeit der fehlerhaften Anwendung: 0x01d3615dc33ff2f4
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: e31b05dd-598a-4765-8393-c9b4cf5b2c06
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (11/19/2017 11:01:22 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Stardew Valley.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.InvalidOperationException
bei Microsoft.Xna.Framework.Audio.Cue.Play()
bei StardewValley.Locations.Railroad.updateEvenIfFarmerIsntHere(Microsoft.Xna.Framework.GameTime, Boolean)
bei StardewValley.Game1.UpdateLocations(Microsoft.Xna.Framework.GameTime)
bei StardewValley.Game1.Update(Microsoft.Xna.Framework.GameTime)
bei Microsoft.Xna.Framework.Game.Tick()
bei Microsoft.Xna.Framework.Game.HostIdle(System.Object, System.EventArgs)
bei Microsoft.Xna.Framework.GameHost.OnIdle()
bei Microsoft.Xna.Framework.WindowsGameHost.RunOneFrame()
bei Microsoft.Xna.Framework.WindowsGameHost.ApplicationIdle(System.Object, System.EventArgs)
bei System.Windows.Forms.Application+ThreadContext.System.Windows.Forms.UnsafeNativeMethods.IMsoComponent.FDoIdle(Int32)
bei System.Windows.Forms.Application+ComponentManager.System.Windows.Forms.UnsafeNativeMethods.IMsoComponentManager.FPushMessageLoop(IntPtr, Int32, Int32)
bei System.Windows.Forms.Application+ThreadContext.RunMessageLoopInner(Int32, System.Windows.Forms.ApplicationContext)
bei System.Windows.Forms.Application+ThreadContext.RunMessageLoop(Int32, System.Windows.Forms.ApplicationContext)
bei System.Windows.Forms.Application.Run(System.Windows.Forms.Form)
bei Microsoft.Xna.Framework.WindowsGameHost.Run()
bei Microsoft.Xna.Framework.Game.RunGame(Boolean)
bei StardewValley.Program.Main(System.String[])
Error: (11/19/2017 11:19:39 AM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).
Systemfehler:
=============
Error: (11/21/2017 10:37:27 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (11/21/2017 10:34:14 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/21/2017 10:32:43 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/21/2017 10:29:59 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (11/21/2017 10:29:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2017 10:29:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "TeamViewer 11" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 2000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2017 10:29:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
Error: (11/21/2017 10:29:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/21/2017 10:27:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/21/2017 10:27:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2017-11-21 16:24:52.893
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-11-17 17:26:35.857
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:35.195
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:31.278
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:27.742
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:27.534
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:26.733
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:10.476
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:06.574
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-17 17:26:05.756
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagenta.exe) attempted to load \Device\HarddiskVolume4\Windows\WinSxS\amd64_avg.vc140.crt_f92d94485545da78_14.0.25325.0_none_6bbcfeb7d72790b2\vcruntime140.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Celeron(R) CPU N2940 @ 1.83GHz
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 3982.55 MB
Verfügbarer physikalischer RAM: 1230.19 MB
Summe virtueller Speicher: 5966.55 MB
Verfügbarer virtueller Speicher: 2845.04 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:106.47 GB) (Free:37.31 GB) NTFS
Drive d: () (Fixed) (Total:358.34 GB) (Free:358.19 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 741D2ACD)
Partition: GPT.
==================== Ende von Addition.txt ============================ |