Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-08-2016 01
durchgeführt von T410-Test (2016-08-11 17:13:46)
Gestartet von C:\Users\T410-Test\Desktop
Windows 10 Pro Version 1511 (X64) (2015-12-31 12:33:57)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3691107090-3655927755-2625873577-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3691107090-3655927755-2625873577-503 - Limited - Disabled)
Gast (S-1-5-21-3691107090-3655927755-2625873577-501 - Limited - Disabled)
T410-Test (S-1-5-21-3691107090-3655927755-2625873577-1000 - Administrator - Enabled) => C:\Users\T410-Test
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 22 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.17) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.73.01 - )
Brother MFL-Pro Suite DCP-J140W (HKLM-x32\...\{2FF959E3-FFE4-46C4-96DA-03F26BCFEFCC}) (Version: 1.1.5.0 - Brother Industries, Ltd.)
Chromium (HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\...\Chromium) (Version: 51.0.2683.0 - Chromium)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.48.50 - Conexant)
Die Sims™ 2 (HKLM-x32\...\{2C82E097-694E-44ea-A947-2750679469CF}) (Version: - Electronic Arts)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.103 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{fad118b4-798f-4755-9e67-a622eec95b62}) (Version: 15.6.1 - Intel Corporation)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.15 - Lenovo)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)
Metric Collection SDK (x32 Version: 1.1.0005.00 - Lenovo Group Limited) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
RICOH R5U230 Media Driver ver.2.06.02.02 (HKLM-x32\...\{022CBB38-CEF0-42BA-906A-A49BEFAE0BEE}) (Version: 2.06.02.02 - RICOH)
RollerCoaster Tycoon 2 (HKLM-x32\...\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}) (Version: - )
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
Skype™ 7.25 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.25.103 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\...\Spotify) (Version: 1.0.34.146.g28f9eda2 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.85 - Synaptics Incorporated)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.42 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17394396DF01}) (Version: 1.00.0029.8 - REALTEK Semiconductor Corp.)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.11.0.0 - Lenovo)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.8.0 - Elaborate Bytes)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3691107090-3655927755-2625873577-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\T410-Test\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe => Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0F83B56E-83E3-4B58-907B-1A3019F15B67} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {114BBF6D-6FC0-4292-97DE-4A2F5E2BD4BD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {135A0265-458A-4E3D-AA79-3AF56E91C415} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {14A0F31C-34AF-4F56-98AA-1BC81A61AB49} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {20118D5A-4897-41B8-8A6B-EA01C6BA1741} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {203F8905-967C-41F5-B447-0C8886ED5307} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {2074E9AA-0D24-4582-8A65-3E101B3AA78F} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {345F1973-4FE9-41DC-B9D9-468363C1F74F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {3AEB1A08-7F4E-42EB-B30B-3AC4BAD7EB2B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {45F2266E-5573-4B51-A5E7-33BB83F8B609} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-13] (Adobe Systems Incorporated)
Task: {4E640ABE-82AF-4442-822F-6DB3470577FC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {5183F481-BBF0-4158-900F-5975D7AE93EC} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {51ABC090-EE16-456B-89AA-79DD8592F04F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate [Argument = -crl -hms -pscn 15]
Task: {5B40F627-65ED-4BE0-9F33-BBA4337C5C2F} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {5BFC6F84-402F-4414-BDE4-93D500CDB1E4} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe [2016-07-13] (Adobe Systems Incorporated)
Task: {5C231574-B4B5-419B-873F-9FE5EE08CB60} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {5DC1B78B-4C33-425E-804C-7B7FC1495F3B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate [Argument = $(Arg0)]
Task: {602AD3F6-E9B6-4112-9AF7-D10D7DC2A780} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {61033B2E-A295-4488-9742-796614C4D554} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {61A0C5D1-D8E3-48EB-9E4D-5EC15A92CFA0} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {651F07BD-1E50-4E6D-9D42-25BD6D13827F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {675F16A0-C6A0-46B3-8757-C9A0B4043FB8} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {77353693-19C5-413A-B4A4-5F63AE94279D} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {80D1757C-1F5F-45DA-A208-9DF8074F2D12} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec [Argument = /RestartRecording]
Task: {869B714A-88FF-4096-BE6A-78A12D41D26D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {9671463C-BD97-4C47-8756-EB6042AE4951} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {97CDB039-F61A-41FF-8901-0C2A163CE8D4} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {9B057FCD-DCB1-44E2-9175-A68D11D1DDF8} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {9F38382A-8DB5-4278-8F9D-F29E3CBEC57D} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {AB700837-52DD-46F9-8C61-8EA21D04D7E3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {AB7935F5-494A-4DA2-A030-645911735C8F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {AF778AF0-C2FD-4105-ACDA-B5C00306CEBA} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {B00EB88F-7A0C-4314-A76B-FE95E987913C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {BE6F2A80-F740-4D3A-B2CC-2C69C2F569E0} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe
Task: {C9F5CF16-0D15-4896-A203-0B715C379758} - System32\Tasks\{C909737A-09F4-4EB3-A232-B285E2270C8A} => C:\users\T410-T~1\appdata\local\{6CB25~1\updater.exe <==== ACHTUNG
Task: {CB2B4B58-F85E-49EC-B4F3-14384FB4A458} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {CDCFD9DE-5A34-40C0-9DC9-B4F5798D9EF1} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe
Task: {D0B7A0C3-227B-43CE-9FB3-72113D0BAC44} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {D29BFDB7-1323-4D92-B382-04536A38F8DA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {D42E670D-E256-4AC4-ABFE-6460120F8560} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {DC93F590-2EE7-43B2-83E7-0859E6AC7426} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-07-13] (Microsoft Corporation)
Task: {EB760E50-1AE8-41C6-9A97-23A324D87B35} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {F41AA0BE-4899-4905-A75B-D5CF8E1AC58F} - System32\Tasks\Yahoo! Powered micel => Wscript.exe "C:\ProgramData\{05ADC0CE-8FEF-4A08-0929-D44A936B5F84}\ciso.txt" "687474703a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b30354144433043452d384645462d344130382d303932392d4434344139333642354638347d5c6c6f64656661" "433a5c50726f6772616d446174615c7b30354144433043452d384645462d344130382d303932 (Der Dateneintrag hat 78 mehr Zeichen).
Task: {FBB13BB5-1A9D-4CFB-B7B9-009DB8D4F026} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {FD7EBFCB-0A27-4D40-80B1-0B934F6A27A7} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Yahoo! Powered micel.job => Wscript.exe C:\ProgramData\{05ADC0CE-8FEF-4A08-0929-D44A936B5F84}\ciso.txt <==== ACHTUNG
Task: C:\WINDOWS\Tasks\{C909737A-09F4-4EB3-A232-B285E2270C8A}.job => C:\users\T410-T~1\appdata\local\{6CB25~1\updater.exe <==== ACHTUNG
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\T410-Test\Desktop\foxydeal.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.foxydeal.com/lp/?pid=1217&subid=1&sid=27&dp=0FtD0D0E0FtCtA0E0AyE0CyEtAtByEyD2RtBtDtCyCtDyBtDtBtCyCyEtDtBzzyEyEtD&trg=icd
ShortcutWithArgument: C:\Users\T410-Test\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\foxydeal.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.foxydeal.com/lp/?pid=1217&subid=1&sid=27&dp=0FtD0D0E0FtCtA0E0AyE0CyEtAtByEyD2RtBtDtCyCtDyBtDtBtCyCyEtDtBzzyEyEtD&trg=icd
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-02-09 20:50 - 2005-04-22 06:36 - 00143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-07-13 11:04 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-19 15:54 - 2016-04-19 15:55 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-07-13 11:04 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-05-18 16:05 - 2016-05-18 16:05 - 00959168 _____ () C:\Users\T410-Test\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2015-12-31 13:53 - 2015-12-31 13:53 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 11:07 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-07-13 11:04 - 2016-07-01 05:27 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-13 11:04 - 2016-07-01 05:21 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-13 11:04 - 2016-07-01 05:22 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-13 11:04 - 2016-07-01 05:24 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-11-27 00:54 - 2012-11-27 00:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-05-18 16:05 - 2016-05-18 16:05 - 00679624 _____ () C:\Users\T410-Test\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\ClientTelemetry.dll
2016-04-19 15:54 - 2016-04-19 15:55 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 15:54 - 2016-04-19 15:56 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-04-19 15:54 - 2016-04-19 15:55 - 02941440 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\MessagingNativeCore.dll
2016-04-19 15:54 - 2016-04-19 15:55 - 00583168 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\MessagingEntityExtractionProxy.dll
2016-04-19 15:54 - 2016-04-19 15:55 - 01300992 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\MessagingNativeBase.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-08-11 15:37 - 00002024 ____A C:\WINDOWS\system32\Drivers\etc\hosts
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
Da befinden sich 4 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\...\StartupApproved\Run: => "Chromium"
HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-3691107090-3655927755-2625873577-1000\...\StartupApproved\Run: => "Spotify Web Helper"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [UDP Query User{7C5E4DD0-2E1C-4C14-B7BC-B22A99D3A935}C:\users\t410-test\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\t410-test\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{2C8E3F7B-4524-444F-9D37-0D835DA70545}C:\users\t410-test\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\t410-test\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{4A2FB3D0-21BC-42ED-B97C-7FEF2F5D80D0}C:\users\t410-test\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\t410-test\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{54A7D71F-12AC-4599-86D8-FAF42B62B590}C:\users\t410-test\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\t410-test\appdata\roaming\spotify\spotify.exe
FirewallRules: [{411573E4-BF56-4309-9D2B-6679A0A02360}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{64381309-B5CB-4EE0-8C94-6824502421F7}] => (Allow) LPort=54925
FirewallRules: [{FA30B949-0C3C-42B8-99D0-BA716D88A7D8}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{1E1F765F-0E80-4FC8-8502-7484FF43B36F}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{EF0F2194-B24F-4A2C-8A90-E74952D29B22}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{E68580B3-D945-4A87-9DAE-B85350219652}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{8DFFFE7F-B0DB-4561-ACFE-3EB19A353185}] => (Allow) C:\Users\T410-Test\AppData\Local\Chromium\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
23-07-2016 18:51:42 Geplanter Prüfpunkt
01-08-2016 12:43:28 Geplanter Prüfpunkt
08-08-2016 22:35:34 Geplanter Prüfpunkt
11-08-2016 16:23:33 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (08/11/2016 04:31:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x1c8c
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 04:25:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x8a0
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 04:24:02 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (08/11/2016 03:53:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x1cb4
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 03:40:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x172c
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 03:24:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x1518
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 02:45:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x1290
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 02:31:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Winzipro.exe, Version 2.0.72.3001 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1160
Startzeit: 01d1f3cbac002bc4
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files (x86)\WinZip Registry Optimizer\Winzipro.exe
Berichts-ID: 7e4160c5-5fbf-11e6-b182-889ffaf46607
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (08/11/2016 02:29:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x6e4
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Error: (08/11/2016 02:28:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.6965.4105, Zeitstempel: 0x577daaf1
Name des fehlerhaften Moduls: Mso20Imm.dll, Version: 16.0.6925.1023, Zeitstempel: 0x5770a97e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001bbb24
ID des fehlerhaften Prozesses: 0x1b1c
Startzeit der fehlerhaften Anwendung: 0xHxTsr.exe0
Pfad der fehlerhaften Anwendung: HxTsr.exe1
Pfad des fehlerhaften Moduls: HxTsr.exe2
Berichtskennung: HxTsr.exe3
Vollständiger Name des fehlerhaften Pakets: HxTsr.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HxTsr.exe5
Systemfehler:
=============
Error: (08/11/2016 04:43:16 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (08/11/2016 04:42:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_28ba6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/11/2016 04:42:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _28ba6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/11/2016 04:42:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_28ba6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/11/2016 04:42:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_28ba6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/11/2016 04:25:01 PM) (Source: DCOM) (EventID: 10016) (User: ELISA-FOCKE)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}ELISA-FOCKET410-TestS-1-5-21-3691107090-3655927755-2625873577-1000LocalHost (unter Verwendung von LRPC)Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewyS-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742
Error: (08/11/2016 04:25:01 PM) (Source: DCOM) (EventID: 10016) (User: ELISA-FOCKE)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}ELISA-FOCKET410-TestS-1-5-21-3691107090-3655927755-2625873577-1000LocalHost (unter Verwendung von LRPC)Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewyS-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742
Error: (08/11/2016 04:24:52 PM) (Source: DCOM) (EventID: 10016) (User: ELISA-FOCKE)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}ELISA-FOCKET410-TestS-1-5-21-3691107090-3655927755-2625873577-1000LocalHost (unter Verwendung von LRPC)Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewyS-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742
Error: (08/11/2016 04:24:52 PM) (Source: DCOM) (EventID: 10016) (User: ELISA-FOCKE)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}ELISA-FOCKET410-TestS-1-5-21-3691107090-3655927755-2625873577-1000LocalHost (unter Verwendung von LRPC)Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewyS-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742
Error: (08/11/2016 04:20:36 PM) (Source: DCOM) (EventID: 10016) (User: ELISA-FOCKE)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}ELISA-FOCKET410-TestS-1-5-21-3691107090-3655927755-2625873577-1000LocalHost (unter Verwendung von LRPC)Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewyS-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742
CodeIntegrity:
===================================
Date: 2016-07-15 18:01:28.685
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-07-14 23:11:08.013
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:11:07.240
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:11:05.982
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:11:04.007
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:11:02.630
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:11:01.893
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:10:57.046
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:10:53.267
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
Date: 2016-07-14 23:02:40.876
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5 CPU M 560 @ 2.67GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 3891.66 MB
Verfügbarer physikalischer RAM: 2290.29 MB
Summe virtueller Speicher: 7859.66 MB
Verfügbarer virtueller Speicher: 6394.6 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:148.51 GB) (Free:110.52 GB) NTFS
Drive d: (Sims2) (CDROM) (Total:2.77 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: D1648DF7)
Partition 1: (Active) - (Size=45 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=148.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Lesestoff:
AdwCleaner auf deinen Desktop.
