Adw: Code:
# AdwCleaner v6.020 - Bericht erstellt am 06/10/2016 um 14:57:57
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-10-06.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Jonas - JONAS-PC
# Gestartet von : C:\Users\Jonas\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
[-] Dienst gelöscht: rtop
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Users\Jonas\AppData\Local\WebBar
[-] Ordner gelöscht: C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\ByteFence
[-] Ordner gelöscht: C:\Program Files\ByteFence
[-] Ordner gelöscht: C:\Program Files\webBarMedia
[-] Ordner gelöscht: C:\ProgramData\ByteFence
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\ByteFence
[-] Ordner gelöscht: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\WebBar
***** [ Dateien ] *****
[-] Datei gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\Software\PRODUCTSETUP
[-] Schlüssel gelöscht: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\Software\csastats
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PRODUCTSETUP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\csastats
[-] Schlüssel gelöscht: HKLM\SOFTWARE\ByteFence
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\PRODUCTSETUP
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\csastats
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\WebBar
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0BCE8B0A-1E76-44E5-9909-3CF804D92E4D}_is1
[-] Schlüssel gelöscht: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WebBar Toolbar]
[-] Wert gelöscht: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [winwb.exe]
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\*\shell\ByteFence File Scan
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Directory\shell\ByteFence Folder Scan
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [4493 Bytes] - [06/10/2016 14:57:57]
C:\AdwCleaner\AdwCleaner[S0].txt - [4300 Bytes] - [06/10/2016 14:57:21]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4639 Bytes] ########## MBAM: Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 06.10.2016
Suchlaufzeit: 15:05
Protokolldatei: mbam.txt
Administrator: Ja
Version: 2.2.1.1043
Malware-Datenbank: v2016.10.06.09
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Jonas
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 293502
Abgelaufene Zeit: 13 Min., 14 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 5
PUP.Optional.WebBar, HKLM\SOFTWARE\MICROSOFT\TRACING\winwb_RASAPI32, In Quarantäne, [18e98b0b5842c86e2c5cae511fe4ef11],
PUP.Optional.WebBar, HKLM\SOFTWARE\MICROSOFT\TRACING\winwb_RASMANCS, In Quarantäne, [d52cf2a48812a690a1e7817e6c975ea2],
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9E83036C-38D7-40C1-A27D-858CA1520B42}, Löschen bei Neustart, [a65b11853a603105e235bbf9dc28ff01],
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Yahoo! Powered nedor, Löschen bei Neustart, [6b96e0b60a9070c6da3ea014b74d41bf],
PUP.Optional.WinYahoo, HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Chromium, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
Registrierungswerte: 2
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9E83036C-38D7-40C1-A27D-858CA1520B42}|Path, \Yahoo! Powered nedor, Löschen bei Neustart, [a65b11853a603105e235bbf9dc28ff01]
PUP.Optional.WinYahoo, HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|Tabs, https://de.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_16_30¶m1=1¶m2=f[7c85c0d68218c96d4dfe6c90966da759]D2%26b[7c85c0d68218c96d4dfe6c90966da759]DIE%26cc[7c85c0d68218c96d4dfe6c90966da759]Dde%26pa[7c85c0d68218c96d4dfe6c90966da759]DWincy%26cd[7c85c0d68218c96d4dfe6c90966da759]D2XzuyEtN2Y1L1QzutC0CyC0FyCyDtA0C0FyC0FtBtA0B0A0AtN0D0Tzu0StCyCyBtAtN1L2XzutAtFtBtAtFtCtFtAtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyD0E0E0F0FtDyC0AtGyEtBtBtAtG0C0B0DyCtGyDyBtD0FtGyB0DtCtAtAzzyC0B0CtCyCyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0FyCtA0ByC0CyEtGzy0Czy0AtGyEyB0D0BtG0AtByD0CtG0C0ByEtByCzzzytBzyyEtByC2QtN0A0LzuyEtN1B2Z1V1T1S1NzutBtBzyzy%26cr[7c85c0d68218c96d4dfe6c90966da759]D1744882278%26a[7c85c0d68218c96d4dfe6c90966da759]Dwbf_ir_16_30%26os_ver[7c85c0d68218c96d4dfe6c90966da759]D6.1%26os[7c85c0d68218c96d4dfe6c90966da759]DWindowsIn QuarantäneB7In QuarantäneBHomeIn QuarantäneBPremium, %4, %5
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 3
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
Dateien: 29
PUP.Optional.InstallCore, C:\Users\Jonas\Downloads\firefox_download_2762326179.exe, In Quarantäne, [1fe2c0d64753ae88aba4a9166f9536ca],
PUP.Optional.InstallMonster, C:\Users\Jonas\Downloads\iHackedit.com_Release_0_8_6.exe, In Quarantäne, [b54cb2e42a70ef4751d1279d46be966a],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}\helper.exe, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}\config.dat, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}\info.dat, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}\STTL.DAT, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Roaming\{655D53E6-400F-3E90-2B39-1942F7EBE47C}\TTL.DAT, In Quarantäne, [e21fd8be2179191d20c94eb155aeab55],
PUP.Optional.WinYahoo, C:\Windows\System32\Tasks\Yahoo! Powered nedor, In Quarantäne, [c63bf5a1efabca6cf623466e63a1a25e],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\HowToRemove.html, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\chromium-min.jpg, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\control panel-min-min.JPG, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\down.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\ff menu.JPG, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\ff search engine-min.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\hp-min ff.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\hp-min ie.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\search engine.gif, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\setup pages.gif, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\sp-min.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\start-min.jpg, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\HowToRemove\up.png, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\bapi.dat, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\file, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\install.log, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\lone, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\Sqlite3.dll, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\teca, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\uninst.dat, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
PUP.Optional.WinYahoo, C:\Users\Jonas\AppData\Local\{6500535C-41A8-3FE4-2C30-1A0C0858E694}\uninst.exe, In Quarantäne, [966b9600564456e03817f5a8b74d2cd4],
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end) FRST: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-10-2016
durchgeführt von Jonas (Administrator) auf JONAS-PC (06-10-2016 15:31:36)
Gestartet von C:\Users\Jonas\Downloads
Geladene Profile: Jonas (Verfügbare Profile: Jonas)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Plays.tv, LLC) C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe
(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\updatesrv.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\vsserv.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\bdagent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
(Raptr Inc.) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_ep64.exe
(Plays.tv, LLC) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
(Raptr Inc.) C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_ep64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2017\bdagent.exe [320208 2016-09-01] (Bitdefender)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PlaysTV] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe [71440 2016-09-28] (Plays.tv, LLC)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2016-09-29] (Raptr, Inc)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\...\Run: [Chromium] => c:\users\jonas\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2858272 2016-09-20] (Valve Corporation)
HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\...\MountPoints2: {1f5dc4d9-0e75-11e3-986b-806e6f6e6963} - D:\setup.exe
HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\...\MountPoints2: {af7733c4-57d8-11e6-9b2e-806e6f6e6963} - E:\Password.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-08-10] (Microsoft Corporation)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5FA8586B-C581-4978-97CF-0B1DBA4F3D36}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2017\pmbxie.dll [2016-09-14] (Bitdefender)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_102\bin\ssv.dll [2016-08-01] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_102\bin\jp2ssv.dll [2016-08-01] (Oracle Corporation)
BHO-x32: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2017\Antispam32\pmbxie.dll [2016-09-14] (Bitdefender)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_102\bin\ssv.dll [2016-08-01] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_102\bin\jp2ssv.dll [2016-08-01] (Oracle Corporation)
Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2017\pmbxie.dll [2016-09-14] (Bitdefender)
Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2017\Antispam32\pmbxie.dll [2016-09-14] (Bitdefender)
Toolbar: HKU\S-1-5-21-1401482968-1449960274-1620811127-1001 -> Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2017\pmbxie.dll [2016-09-14] (Bitdefender)
FireFox:
========
FF DefaultProfile: lih490pw.default
FF ProfilePath: C:\Users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\lih490pw.default [2016-10-06]
FF Extension: (Firefox Hotfix) - C:\Users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\lih490pw.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-10-05]
FF HKLM\...\Firefox\Extensions: [bdwteffv20@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff
FF Extension: (Bitdefender Wallet) - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff [2016-10-04]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext
FF Extension: (Bitdefender Antispam Toolbar) - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext [2016-10-04] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [bdwteffv20@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff
FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-10-05] ()
FF Plugin: @java.com/DTPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\dtplugin\npDeployJava1.dll [2016-08-01] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\plugin2\npjp2.dll [2016-08-01] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-10-05] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.102.2 -> C:\Program Files (x86)\Java\jre1.8.0_102\bin\dtplugin\npDeployJava1.dll [2016-08-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.102.2 -> C:\Program Files (x86)\Java\jre1.8.0_102\bin\plugin2\npjp2.dll [2016-08-01] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [gannpgaobkkhmpomoijebaigcapoeebl] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-08-29] (Chip Digital GmbH) [Datei ist nicht signiert]
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [227104 2016-10-05] (EasyAntiCheat Ltd)
U2 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2016-09-23] (Hi-Rez Studios) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 PlaysService; C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe [32528 2016-09-28] (Plays.tv, LLC)
R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [1088944 2016-09-13] (Bitdefender)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2017\updatesrv.exe [216880 2016-08-24] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2017\vsserv.exe [1306832 2016-10-04] (Bitdefender)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1603264 2016-06-29] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [850464 2016-06-03] (BitDefender)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [119696 2016-06-15] (BitDefender LLC)
R1 BDVEDISK; C:\Windows\System32\DRIVERS\bdvedisk.sys [87912 2015-12-04] (BitDefender)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [182936 2015-12-16] (BitDefender LLC)
R0 ignis; C:\Windows\System32\DRIVERS\ignis.sys [300840 2016-08-11] (Bitdefender)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-10-06] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [520032 2016-03-10] (BitDefender S.R.L.)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-06 15:28 - 2016-10-06 15:28 - 00008214 _____ C:\Users\Jonas\Desktop\mbam.txt
2016-10-06 15:04 - 2016-10-06 15:22 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-10-06 15:04 - 2016-10-06 15:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-10-06 15:04 - 2016-10-06 15:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-10-06 15:04 - 2016-10-06 15:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-10-06 15:04 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-10-06 15:04 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-10-06 15:04 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-10-06 15:03 - 2016-10-06 15:03 - 22851472 _____ (Malwarebytes ) C:\Users\Jonas\Downloads\mbam-setup-2.2.1.1043.exe
2016-10-06 14:57 - 2016-10-06 14:57 - 00004762 _____ C:\Users\Jonas\Desktop\AdwCleaner[C0].txt
2016-10-06 14:54 - 2016-10-06 15:30 - 00000000 ____D C:\AdwCleaner
2016-10-06 14:54 - 2016-10-06 14:54 - 03861056 _____ C:\Users\Jonas\Downloads\AdwCleaner_6.020.exe
2016-10-05 22:06 - 2016-10-05 22:24 - 00000000 ____D C:\Users\Jonas\AppData\Roaming\TS3Client
2016-10-05 22:05 - 2016-10-05 22:05 - 00000967 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-10-05 22:05 - 2016-10-05 22:05 - 00000929 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2016-10-05 22:05 - 2016-10-05 22:05 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2016-10-05 22:03 - 2016-10-05 22:04 - 32019840 _____ (TeamSpeak Systems GmbH) C:\Users\Jonas\Downloads\TeamSpeak3-Client-win64-3.0.19.4.exe
2016-10-05 21:19 - 2016-10-05 21:20 - 00000000 ____D C:\Users\Jonas\Documents\My Games
2016-10-05 21:19 - 2016-10-05 21:19 - 00000000 ____D C:\Users\Jonas\AppData\Local\HirezLauncherUI
2016-10-05 21:12 - 2016-10-06 15:22 - 00000000 ____D C:\Program Files (x86)\Hi-Rez Studios
2016-10-05 21:12 - 2016-10-05 21:20 - 00000000 ____D C:\ProgramData\Hi-Rez Studios
2016-10-05 21:12 - 2016-10-05 21:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-10-05 21:12 - 2016-10-05 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hi-Rez Studios
2016-10-05 18:59 - 2016-10-05 18:59 - 00000222 _____ C:\Users\Jonas\Desktop\SMITE.url
2016-10-05 18:46 - 2016-10-05 18:49 - 00000000 ____D C:\Windows\system32\MRT
2016-10-05 18:46 - 2016-10-05 18:46 - 147640136 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-10-05 17:26 - 2016-10-05 17:14 - 00227104 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2016-10-05 17:20 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2016-10-05 15:43 - 2016-10-05 15:46 - 00035993 _____ C:\Users\Jonas\Downloads\Addition.txt
2016-10-05 15:42 - 2016-10-06 15:32 - 00012148 _____ C:\Users\Jonas\Downloads\FRST.txt
2016-10-05 15:42 - 2016-10-06 15:31 - 00000000 ____D C:\FRST
2016-10-05 15:37 - 2016-10-05 15:40 - 02405376 _____ (Farbar) C:\Users\Jonas\Downloads\FRST64.exe
2016-10-05 15:23 - 2016-10-05 15:23 - 00000000 _____ C:\Windows\ativpsrm.bin
2016-10-05 15:04 - 2016-10-05 15:04 - 00000222 _____ C:\Users\Jonas\Desktop\Rust.url
2016-10-05 15:01 - 2016-10-05 15:01 - 00000000 ____D C:\Users\Jonas\AppData\Local\Steam
2016-10-05 15:01 - 2016-10-05 15:01 - 00000000 ____D C:\Users\Jonas\AppData\Local\CEF
2016-10-05 14:53 - 2016-10-05 14:54 - 04952336 _____ (Advanced Micro Devices, Inc.) C:\Users\Jonas\Downloads\autodetectutility(1).exe
2016-10-05 14:51 - 2016-10-05 14:54 - 00000000 ____D C:\Users\Jonas\AppData\Local\Adobe
2016-10-05 14:44 - 2016-10-06 15:26 - 00000000 ____D C:\Program Files (x86)\Steam
2016-10-05 14:44 - 2016-10-05 14:44 - 00000967 _____ C:\Users\Public\Desktop\Steam.lnk
2016-10-05 14:44 - 2016-10-05 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-10-05 14:44 - 2016-10-05 14:44 - 00000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2016-10-05 14:41 - 2016-10-05 14:42 - 01474568 _____ C:\Users\Jonas\Downloads\Steam - CHIP-Installer.exe
2016-10-05 14:38 - 2016-10-05 14:38 - 00000385 _____ C:\Windows\system32\user_gensett.xml
2016-10-05 14:35 - 2016-10-06 15:20 - 00005315 _____ C:\bdlog.txt
2016-10-05 14:33 - 2016-10-05 14:33 - 00358863 _____ C:\ProgramData\cl.1475670328.bdinstall.bin
2016-10-05 14:30 - 2016-10-05 14:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bitdefender 2017
2016-10-05 14:30 - 2016-10-05 14:30 - 00002230 _____ C:\Users\Public\Desktop\Bitdefender 2017.lnk
2016-10-05 14:30 - 2016-10-05 14:30 - 00000684 ____H C:\bdr-cf01
2016-10-05 14:30 - 2016-10-05 14:30 - 00000000 ____D C:\ProgramData\BDLogging
2016-10-05 14:30 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll
2016-10-05 14:29 - 2016-10-05 14:40 - 00000000 ____D C:\Users\Jonas\AppData\Roaming\Bitdefender
2016-10-05 14:29 - 2016-10-05 14:30 - 00253404 ____H C:\bdr-ld01
2016-10-05 14:29 - 2016-10-05 14:30 - 00009216 ____H C:\bdr-ld01.mbr
2016-10-05 14:29 - 2016-08-11 17:42 - 00300840 _____ (Bitdefender) C:\Windows\system32\Drivers\ignis.sys
2016-10-05 14:29 - 2016-06-29 18:07 - 01603264 _____ (BitDefender) C:\Windows\system32\Drivers\avc3.sys
2016-10-05 14:29 - 2016-06-03 17:05 - 00850464 _____ (BitDefender) C:\Windows\system32\Drivers\avckf.sys
2016-10-05 14:29 - 2016-04-18 12:37 - 49758821 ____H C:\bdr-im01.gz
2016-10-05 14:29 - 2015-12-04 19:27 - 00087912 _____ (BitDefender) C:\Windows\system32\Drivers\bdvedisk.sys
2016-10-05 14:29 - 2013-08-13 13:38 - 03271472 ____H C:\bdr-bz01
2016-10-05 14:26 - 2016-10-05 14:55 - 00000000 ____D C:\ProgramData\Bitdefender
2016-10-05 14:26 - 2016-10-05 14:26 - 00000000 ____D C:\Program Files\Bitdefender
2016-10-05 14:26 - 2016-03-10 07:41 - 00520032 _____ (BitDefender S.R.L.) C:\Windows\system32\Drivers\trufos.sys
2016-10-05 14:26 - 2015-12-16 05:53 - 00182936 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys
2016-10-05 14:25 - 2016-10-05 14:26 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2016-10-05 14:25 - 2016-10-05 14:25 - 00000000 ____D C:\Users\Jonas\AppData\Roaming\QuickScan
2016-10-05 14:21 - 2015-11-10 20:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-10-05 14:21 - 2015-11-10 20:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-10-05 14:21 - 2015-11-10 20:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-10-05 14:18 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2016-10-05 14:18 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2016-10-05 14:14 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-10-05 14:14 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-10-05 14:13 - 2015-12-08 23:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-10-05 14:13 - 2015-12-08 21:07 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-10-05 14:12 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-10-05 14:12 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-10-05 14:11 - 2015-02-04 05:16 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2016-10-05 14:11 - 2015-02-04 04:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2016-10-05 13:51 - 2016-10-05 13:51 - 00003640 _____ C:\Windows\System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864
2016-10-05 13:49 - 2016-10-06 15:22 - 00000000 ____D C:\Program Files\Bitdefender Agent
2016-10-05 13:49 - 2016-10-05 13:49 - 00046183 _____ C:\ProgramData\agent.1475668149.bdinstall.bin
2016-10-05 13:49 - 2016-10-05 13:49 - 00000000 ____D C:\ProgramData\Bitdefender Agent
2016-10-05 13:45 - 2016-10-05 13:48 - 09052632 _____ C:\Users\Jonas\Downloads\bitdefender_17isecurity.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-10-06 15:30 - 2009-07-14 06:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-06 15:30 - 2009-07-14 06:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-06 15:23 - 2016-08-01 13:50 - 00000000 ____D C:\Users\Jonas\AppData\Roaming\PlaysTV
2016-10-06 15:23 - 2016-08-01 13:47 - 00000000 ____D C:\Users\Jonas\AppData\Roaming\Raptr
2016-10-06 15:22 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-06 14:57 - 2016-07-31 20:39 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-10-06 14:52 - 2016-08-01 14:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-10-06 14:52 - 2016-07-31 20:40 - 00000270 _____ C:\Windows\Tasks\{7A1B2618-B5E8-D4F6-519E-2D437F56C563}.job
2016-10-06 14:52 - 2016-07-31 20:39 - 00000000 ____D C:\ProgramData\{0C42C921-8600-43E7-00C6-DDA59A84566B}
2016-10-05 22:40 - 2016-07-31 21:40 - 00000157 _____ C:\Users\Jonas\AppData\Roaming\WB.CFG
2016-10-05 21:16 - 2016-08-01 13:44 - 00000000 ____D C:\ProgramData\Package Cache
2016-10-05 15:27 - 2009-07-14 19:58 - 00713062 _____ C:\Windows\system32\perfh007.dat
2016-10-05 15:27 - 2009-07-14 19:58 - 00153178 _____ C:\Windows\system32\perfc007.dat
2016-10-05 15:27 - 2009-07-14 07:13 - 01645692 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-05 15:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-10-05 15:19 - 2016-08-01 13:43 - 00000000 ____D C:\Program Files\AMD
2016-10-05 14:53 - 2016-08-01 14:24 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-10-05 14:53 - 2016-08-01 14:23 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-10-05 14:53 - 2016-08-01 14:23 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-10-05 14:53 - 2016-08-01 14:23 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-10-05 14:53 - 2016-08-01 14:23 - 00000000 ____D C:\Windows\system32\Macromed
2016-10-05 14:44 - 2016-08-09 13:33 - 00000000 ____D C:\Users\Jonas\AppData\Local\Downloaded Installations
2016-10-05 13:41 - 2013-08-26 20:14 - 00001413 _____ C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-10-05 13:39 - 2016-07-31 20:39 - 00058016 _____ C:\Users\Jonas\AppData\Local\GDIPFONTCACHEV1.DAT
2016-10-05 13:34 - 2009-07-14 06:45 - 00267816 _____ C:\Windows\system32\FNTCACHE.DAT
2016-10-05 13:31 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2016-10-05 13:31 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2016-10-05 13:31 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Dism
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-10-05 13:31 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-09-27 14:15 - 2013-09-27 14:15 - 0147398 _____ () C:\Program Files\changelog.txt
2013-09-27 14:15 - 2013-09-27 14:15 - 0110106 _____ () C:\Program Files\createfileassoc.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 0180712 _____ (TeamSpeak Systems GmbH) C:\Program Files\error_report.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 0024009 _____ () C:\Program Files\license.txt
2013-09-27 14:15 - 2013-09-27 14:15 - 0000142 _____ () C:\Program Files\mirrors.ini
2013-09-27 14:15 - 2013-09-27 14:15 - 1056184 _____ (Overwolf) C:\Program Files\OverwolfTeamSpeakInstaller.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 0189928 _____ (TeamSpeak Systems GmbH) C:\Program Files\package_inst.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 2449408 _____ (Nokia Corporation and/or its subsidiary(-ies)) C:\Program Files\QtCore4.dll
2013-09-27 14:15 - 2013-09-27 14:15 - 8040960 _____ (Nokia Corporation and/or its subsidiary(-ies)) C:\Program Files\QtGui4.dll
2013-09-27 14:15 - 2013-09-27 14:15 - 0856576 _____ (Nokia Corporation and/or its subsidiary(-ies)) C:\Program Files\QtNetwork4.dll
2013-09-27 14:15 - 2013-09-27 14:15 - 0187904 _____ (Nokia Corporation and/or its subsidiary(-ies)) C:\Program Files\QtSql4.dll
2013-09-27 14:15 - 2013-09-27 14:15 - 9545704 _____ (TeamSpeak Systems GmbH) C:\Program Files\ts3client_win32.exe
2013-10-10 16:55 - 2013-10-10 16:55 - 0126242 _____ (TeamSpeak Systems GmbH) C:\Program Files\Uninstall.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 0400360 _____ (TeamSpeak Systems GmbH) C:\Program Files\update.exe
2013-09-27 14:15 - 2013-09-27 14:15 - 0502874 _____ () C:\Program Files\usb.ids
2016-07-31 21:40 - 2016-10-05 22:40 - 0000157 _____ () C:\Users\Jonas\AppData\Roaming\WB.CFG
2016-10-05 13:49 - 2016-10-05 13:49 - 0046183 _____ () C:\ProgramData\agent.1475668149.bdinstall.bin
2016-10-05 14:33 - 2016-10-05 14:33 - 0358863 _____ () C:\ProgramData\cl.1475670328.bdinstall.bin
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Windows\Tasks\{7A1B2618-B5E8-D4F6-519E-2D437F56C563}.job
Einige Dateien in TEMP:
====================
C:\Users\Jonas\AppData\Local\Temp\amd-catalyst-15.7.1-with-dotnet45-win7-64bit.exe
C:\Users\Jonas\AppData\Local\Temp\amd-catalyst-15.7.1-without-dotnet45-win7-64bit.exe
C:\Users\Jonas\AppData\Local\Temp\libeay32.dll
C:\Users\Jonas\AppData\Local\Temp\msvcr120.dll
C:\Users\Jonas\AppData\Local\Temp\playstv_patch.exe
C:\Users\Jonas\AppData\Local\Temp\raptrpatch.exe
C:\Users\Jonas\AppData\Local\Temp\raptr_stub.exe
C:\Users\Jonas\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-08-09 14:01
==================== Ende von FRST.txt ============================ Addition: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-10-2016
durchgeführt von Jonas (06-10-2016 15:32:33)
Gestartet von C:\Users\Jonas\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-08-26 18:13:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1401482968-1449960274-1620811127-500 - Administrator - Disabled)
Gast (S-1-5-21-1401482968-1449960274-1620811127-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1401482968-1449960274-1620811127-1002 - Limited - Enabled)
Jonas (S-1-5-21-1401482968-1449960274-1620811127-1001 - Administrator - Enabled) => C:\Users\Jonas
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Bitdefender Virenschutz (Enabled - Up to date) {3FB17364-4FCC-0FA7-6BBF-973897395371}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {84D09280-69F6-0029-510F-AC4AECBE19CC}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {078AF241-05A3-0EFF-40E0-3E0D69EA140A}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 16.02 (x64) (HKLM\...\7-Zip) (Version: 16.02 - Igor Pavlov)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\{C1F3739C-D31D-4062-8788-29261C4A2A68}) (Version: 12.2.4.194 - Adobe Systems, Inc)
Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.0 - Sereby Corporation)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 21.0.18.898 - Bitdefender)
Bitdefender Internet Security 2017 (HKLM\...\Bitdefender) (Version: 21.0.18.898 - Bitdefender)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
DirectX 9.0c Extra Files (x86, x64) (HKLM\...\{8729E65B-8C12-4A42-B1FE-E4DA7ED52855}_is1) (Version: 1.10.06.0 - Sereby Corporation)
Hi-Rez Studios Authenticate and Update Service (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios)
Java 8 Update 102 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180102F0}) (Version: 8.0.1020.14 - Oracle Corporation)
Java 8 Update 102 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180102F0}) (Version: 8.0.1020.14 - Oracle Corporation)
League of Legends (HKLM-x32\...\League of Legends 4.1.2) (Version: 4.1.2 - Riot Games)
League of Legends (x32 Version: 4.1.2 - Riot Games) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 Hotfix Rollup (KB3154529) (HKLM\...\{5B71B4F6-A412-3C48-B332-0FA9B9958940}) (Version: 4.6.01081 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE (x64)) (Version: - Microsoft Corporation)
Mozilla Firefox 47.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.1 (x86 de)) (Version: 47.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.1 - Mozilla)
PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.14.1-r116718-release - Plays.tv, LLC)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
Rust (HKLM\...\Steam App 252490) (Version: - Facepunch Studios)
SMITE (HKLM\...\Steam App 386360) (Version: - Hi-Rez Studios)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17343 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {1B290781-447B-4841-9FB7-3A2C8BE400FE} - System32\Tasks\{7A1B2618-B5E8-D4F6-519E-2D437F56C563} => C:\Users\Jonas\AppData\Roaming\{655D5~1\helper.exe <==== ACHTUNG
Task: {30257253-8682-4273-9224-346D3299BBD7} - System32\Tasks\{6565DD16-7B96-4F2C-88C0-21700A5738DC} => pcalua.exe -a "C:\Users\Jonas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DTMJOXDB\LeagueofLegends_EUW_Installer_2016_05_13[1].exe" -d C:\Windows\SysWOW64 -c /groupsextract:100;101;102; /out:"C:\Users\Jonas\AppData\Roaming\Riot Games\League of Legends\prerequisites" /callbackid:1340
Task: {8B9B39DA-5C77-4BE8-9023-1B5E697E33D0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-10-05] (Adobe Systems Incorporated)
Task: {D1745000-4F79-4EB0-AD7E-385293DE3F3D} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {E2667EC4-D927-466F-970A-D3637BFEC63F} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2016-09-13] (Bitdefender)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\{7A1B2618-B5E8-D4F6-519E-2D437F56C563}.job => C:\Users\Jonas\AppData\Roaming\{655D5~1\helper.exe <==== ACHTUNG
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2016-10-05 14:29 - 2013-09-03 14:29 - 00111832 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\bdmetrics.dll
2016-10-05 14:29 - 2016-08-24 19:02 - 00134152 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\ECEvents.dll
2016-10-05 14:30 - 2016-09-21 19:47 - 00113944 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\ThreatReporter.dll
2016-10-05 14:30 - 2016-05-09 11:29 - 01006336 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpbr.mdl
2016-10-05 14:30 - 2016-05-09 11:29 - 00541952 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpdsp.mdl
2016-10-05 14:30 - 2016-05-09 11:29 - 03035488 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpph.mdl
2016-10-05 14:30 - 2016-05-09 11:29 - 01541440 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttprbl.mdl
2016-10-05 14:30 - 2016-09-21 12:27 - 00023840 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\lang\de-DE\bdsystray.txtui
2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00028160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\servicemanager.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pywintypes26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00041472 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32service.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32api.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_hashlib.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00017920 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32event.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00019968 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32evtlog.pyd
2015-11-24 22:48 - 2015-11-24 22:48 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32process.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_socket.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ssl.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_ctypes.pyd
2015-11-24 22:46 - 2015-11-24 22:46 - 00354304 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\pythoncom26.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32gui.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01980928 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtGui.pyd
2015-12-07 22:57 - 2015-12-07 22:57 - 00077824 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\sip.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 01862144 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtCore.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00516608 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtNetwork.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 04060160 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWidgets.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\select.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ctypes.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_socket.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ssl.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 05812736 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtGui.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00067584 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sip.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 01662464 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtCore.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00494592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtNetwork.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32api.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pywintypes26.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\select.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_hashlib.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32process.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32file.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_sqlite3.pyd
2011-02-15 20:17 - 2011-02-15 20:17 - 00417501 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sqlite3.dll
2010-11-23 00:57 - 2010-11-23 00:57 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32gui.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00313856 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtWebKit.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00127488 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pyexpat.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00009216 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\winsound.pyd
2015-10-21 22:29 - 2015-10-21 22:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlc.dll
2015-10-21 22:29 - 2015-10-21 22:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlccore.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\unicodedata.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00324608 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PIL._imaging.pyd
2015-06-27 01:09 - 2015-06-27 01:09 - 00271872 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\amd_ags.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00354304 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pythoncom26.dll
2010-11-23 00:57 - 2010-11-23 00:57 - 00263168 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32com.shell.shell.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00141312 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\gobject._gobject.pyd
2016-04-19 19:08 - 2016-04-19 19:08 - 02717595 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\heliotrope._purple.pyd
2011-02-15 20:17 - 2011-02-15 20:17 - 01213633 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libxml2-2.dll
2010-11-23 01:06 - 2010-11-23 01:06 - 00055808 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\zlib1.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 00495680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libaim.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 01183699 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\liboscar.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 00483306 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libicq.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00655356 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libirc.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 01306387 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libmsn.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 00565461 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libxmpp.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 01640221 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libjabber.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 00506276 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoo.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 01053730 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libymsg.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00497782 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoojp.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00603326 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl-nss.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00474199 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl.dll
2015-11-24 22:43 - 2015-11-24 22:43 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\_sqlite3.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00387072 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\sqlite3.dll
2015-10-21 22:29 - 2015-10-21 22:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\libvlc.dll
2015-10-21 22:29 - 2015-10-21 22:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\libvlccore.dll
2015-11-24 22:48 - 2015-11-24 22:48 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32file.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00216064 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWebKitWidgets.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00118784 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWebKit.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00199680 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtPrintSupport.pyd
2015-11-24 22:47 - 2015-11-24 22:47 - 00263168 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\win32com.shell.shell.pyd
2015-11-24 22:43 - 2015-11-24 22:43 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\unicodedata.pyd
2015-10-21 22:29 - 2015-10-21 22:29 - 00027667 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\plugins\audio_output\libdirectsound_plugin.dll
2015-10-21 22:29 - 2015-10-21 22:29 - 00031251 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\plugins\audio_output\libwaveout_plugin.dll
2015-10-21 22:29 - 2015-10-21 22:29 - 00066579 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\plugins\video_output\libdirectdraw_plugin.dll
2016-09-28 23:53 - 2016-09-28 23:53 - 02620112 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\ltc_host_ex.DLL
2015-11-24 22:47 - 2015-11-24 22:47 - 00089600 _____ () C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWinExtras.pyd
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Jonas\Downloads\AdwCleaner_6.020.exe:BDU [0]
AlternateDataStreams: C:\Users\Jonas\Downloads\FRST64.exe:BDU [0]
AlternateDataStreams: C:\Users\Jonas\Downloads\mbam-setup-2.2.1.1043.exe:BDU [0]
AlternateDataStreams: C:\Users\Jonas\Downloads\TeamSpeak3-Client-win64-3.0.19.4.exe:BDU [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-10-06 15:22 - 00002024 ____A C:\Windows\system32\Drivers\etc\hosts
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
Da befinden sich 4 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1401482968-1449960274-1620811127-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jonas\AppData\Roaming\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{FEBD8FE7-6316-4FD0-AAE1-42CE66B21D1E}] => (Allow) C:\Users\Jonas\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{B7AED98F-96F4-4DB6-BADA-D4D1AE37F049}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{67976A36-215F-425B-A0A2-8510BC9B1AC9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CBDCA4B7-58FB-406D-96D1-6A8DA9DD2B75}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{DBAC2FAE-B5B9-4E4E-A0CD-57BD958E6A19}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{9FDE2918-BD64-4F9C-B3BB-F766A168DC65}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{4957C13D-7ED5-4882-86C6-22E0C69BD73E}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{F248477A-26CD-4128-B7B7-F642CB3EFFB4}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{520ED07B-35F1-43DC-8D2A-CEC1764EB192}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{5492412A-960E-4D7A-83A5-672E7D33393E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{127EC342-F2E0-4C77-A4F8-ECD4E95AA676}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{3630712C-6B4A-481F-A310-3FACC8C5DDFD}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{921B2024-154E-474C-B0CC-C81AA2492FB6}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{78319A2D-6C31-413F-935B-0ADA34915323}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{4C797AA5-2337-432C-AEFD-E84095C294D9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe
FirewallRules: [{985D1D6B-3BE3-4BCC-BDFC-A9D38E399271}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win32\HirezBridge.exe
FirewallRules: [{3F8ED274-C864-4ED4-ADD4-4E58806F8D59}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win32\HirezBridge.exe
==================== Wiederherstellungspunkte =========================
14-08-2016 03:01:22 Windows Update
05-10-2016 13:22:56 Geplanter Prüfpunkt
05-10-2016 17:19:42 DirectX wurde installiert
05-10-2016 18:45:14 Windows Update
05-10-2016 21:11:19 Installed Hi-Rez Studios Games
05-10-2016 21:13:44 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
05-10-2016 21:13:44 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
05-10-2016 21:13:55 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
05-10-2016 21:14:24 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
05-10-2016 21:14:43 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030
05-10-2016 21:15:09 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030
05-10-2016 21:15:26 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727
05-10-2016 21:15:52 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727
05-10-2016 21:16:19 DirectX wurde installiert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/06/2016 11:37:52 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac
Name des fehlerhaften Moduls: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b8554
ID des fehlerhaften Prozesses: 0x1114
Startzeit der fehlerhaften Anwendung: 0x01d21fb54db47993
Pfad der fehlerhaften Anwendung: C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe
Pfad des fehlerhaften Moduls: C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe
Berichtskennung: 8cf3c228-8ba8-11e6-89c2-1c6f653cf6f2
Error: (10/05/2016 09:20:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Smite.exe, Version: 3.18.3651.0, Zeitstempel: 0x57e96f4f
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xaca335b7
ID des fehlerhaften Prozesses: 0x1ad0
Startzeit der fehlerhaften Anwendung: 0x01d21f3d76f805c2
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\smite\binaries\Win32\Smite.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: ca5d1827-8b30-11e6-8bb2-1c6f653cf6f2
Error: (10/05/2016 07:02:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac
Name des fehlerhaften Moduls: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b8554
ID des fehlerhaften Prozesses: 0x15f4
Startzeit der fehlerhaften Anwendung: 0x01d21f2a449b8482
Pfad der fehlerhaften Anwendung: C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe
Pfad des fehlerhaften Moduls: C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe
Berichtskennung: 83ead2a9-8b1d-11e6-8bb2-1c6f653cf6f2
Error: (10/05/2016 06:50:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Fuel.Service.exe, Version: 1.0.0.0, Zeitstempel: 0x55c03e9b
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23418, Zeitstempel: 0x5708a857
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000048d84
ID des fehlerhaften Prozesses: 0x5a8
Startzeit der fehlerhaften Anwendung: 0x01d21f215d87122c
Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: d54be996-8b1b-11e6-8be3-1c6f653cf6f2
Error: (10/05/2016 06:44:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm UNKNOWN, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 15bc
Startzeit: 01d21f21f613dfe6
Endzeit: 14612
Anwendungspfad: UNKNOWN
Berichts-ID: ce1ec1e7-8b1a-11e6-8be3-1c6f653cf6f2
Error: (10/05/2016 01:32:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plays_service.exe, Version: 1.0.0.0, Zeitstempel: 0x4bbd3162
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74977454
ID des fehlerhaften Prozesses: 0x548
Startzeit der fehlerhaften Anwendung: 0x01d21efbdaef17cf
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 5a920479-8aef-11e6-a8ac-1c6f653cf6f2
Error: (08/13/2016 11:14:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NecroBot.exe, Version: 0.8.5.0, Zeitstempel: 0x57aae311
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002537e3
ID des fehlerhaften Prozesses: 0x364
Startzeit der fehlerhaften Anwendung: 0x01d1f54324f685a8
Pfad der fehlerhaften Anwendung: C:\Users\Jonas\Desktop\Neuer Ordner - Kopie\Necrobot\NecroBot.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 6389b301-6136-11e6-99b1-1c6f653cf6f2
Error: (08/13/2016 11:14:50 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: NecroBot.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.NullReferenceException
at PoGo.NecroBot.CLI.Program.CheckKillSwitch()
at PoGo.NecroBot.CLI.Program.Main(System.String[])
Error: (08/13/2016 10:48:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NecroBot.exe, Version: 0.8.5.0, Zeitstempel: 0x57aae311
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001f37e3
ID des fehlerhaften Prozesses: 0x8e0
Startzeit der fehlerhaften Anwendung: 0x01d1f53f6703f663
Pfad der fehlerhaften Anwendung: C:\Users\Jonas\Desktop\Neuer Ordner\Necrobot\NecroBot.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a50826cb-6132-11e6-99b1-1c6f653cf6f2
Error: (08/13/2016 10:48:03 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: NecroBot.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.NullReferenceException
at PoGo.NecroBot.CLI.Program.CheckKillSwitch()
at PoGo.NecroBot.CLI.Program.Main(System.String[])
Systemfehler:
=============
Error: (10/06/2016 03:32:59 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume1" den Befehl "chkdsk" aus.
Error: (10/06/2016 03:22:17 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "Bitdefender Virus Shield" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (10/06/2016 03:22:14 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (10/06/2016 03:22:14 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (10/06/2016 03:21:45 PM) (Source: Ntfs) (EventID: 137) (User: )
Description: Auf dem Volume "\\?\Volume{1f5dc4d5-0e75-11e3-986b-806e6f6e6963}" konnte der Transaktionsressourcen-Manager aufgrund eines nicht wiederholbaren Fehlers nicht gestartet werden. Der Fehlercode ist in den Daten enthalten.
Error: (10/06/2016 03:21:10 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSSERV erreicht.
Error: (10/06/2016 03:21:10 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{E60687F7-01A1-40AA-86AC-DB1CBF673334}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/06/2016 03:00:03 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "Bitdefender Virus Shield" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (10/06/2016 03:00:03 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (10/06/2016 03:00:03 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0
==================== Speicherinformationen ===========================
Prozessor: AMD Phenom(tm) II X6 1090T Processor
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 4092.53 MB
Verfügbarer physikalischer RAM: 1568.03 MB
Summe virtueller Speicher: 8183.24 MB
Verfügbarer virtueller Speicher: 4857.32 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:931.51 GB) (Free:826.08 GB) NTFS
Drive d: (OFFICE12) (CDROM) (Total:0.35 GB) (Free:0 GB) CDFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 59.6 GB) (Disk ID: C899400C)
Partition 1: (Active) - (Size=59.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 2DFE3B77)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================ |