Hallo zusammen,

ich habe folgendes Problem.
Ich hatte seit ca. Oktober das Problem, das bei mir immer ein Pop Up Fenster aufging, das die Windows eine Echtheitsprüfung haben will.
Dies habe ich leider erst gestern gemacht.Hatte den Laptop gebraucht gekauft. Den Laden gibts aber nicht mehr. Dachte deshalb,ich komme nicht mehr an den Key ran. Bis ich Ihn unter dem Laptop gefunden habe. Wusste nicht das er da draufklebt. Meine Doofheit.
Auf jeden Fall, kann ich nun keine Windows Updateas mehr laden. Es kommt dann immer eine Fehlermeldung.
Versucht habe ich schon die Softwaredistribution entfernung bzw. die Downloads davon löschen und nochmal versuchen.
Der sfc scannow brachte nur diese Fehlermeldung. Kann aber nicht in den Ordner,wo angeblich der Fehler angezeigt werden soll.
Ich bin ratlos. Würde mich über Hilfe freuen.
Die Bilder zeigen Infos etc.

Hier noch ein kleiner Auszug,aus einem Report.

{7BD99D65-DDD0-460C-976B-CA1C85B28E87} 2016-01-22 20:22:57:040+0100 1 149 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Failure Software Synchronization Unable to Connect: Windows is unable to connect to the automatic updates service and therefore cannot download and install updates according to the set schedule. Windows will continue to try to establish a connection.
{D8841920-7801-4A23-B167-DD3785E12B6B} 2016-01-22 21:13:35:760+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 8007007e SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x8007007e.
{06F7BFBE-00B9-4673-AD19-9C35B5052DE4} 2016-01-23 02:13:49:047+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 8007007e SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x8007007e.
{41C2E4AA-700A-4C9D-A4EE-92B6F4410426} 2016-01-23 10:50:47:353+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 8007007e SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x8007007e.
{7C75BBF6-0187-4B05-83B6-043D0873E39B} 2016-01-23 15:50:53:714+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 8007007e SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x8007007e.
{D30D82FA-D05C-471E-BEE4-9BD32FF14013} 2016-01-23 20:51:00:221+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 8007007e SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x8007007e.
{C4AFFA6D-CF26-472F-9134-89A6D574F6E7} 2016-01-24 01:51:08:176+0100 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 80244019 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80244019.

Ist aber eigentlich viel länger und Begann ca. Oktober 15
Danke im Vorraus.

Schritt 1:
Systemscan mit FRST[INDENT]Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Schritt 2:
Vergiss nicht die Logfiles, die du bisher erstellt hast! (Virenscanner, MBAM, ...). Gemeint sind hier Logfiles der letzten Tage, seit dem du Probleme mit dem Rechner hast.
Wo du die Logfiles findest, seht hier: Wichtig: Bitte alle Logs mit Funden posten


3. Informationen vorbereiten
Du solltest jetzt auf deinem Desktop haben: FRST.txt mit Additions.txt, Andere Logfiles (evtl. hast du bereits etwas ohne uns unternommen)

Persönliche Informationen:
Sollte in den Logfiles dein vollständiger Name oder deine Emailadresse vorkommen, dann hast du jetzt die Möglichkeit diese zu ändern. Beachte dazu bitte folgendes:

Wenn du etwas an den Logfiles änderst, erschwert dies deinem Helfer unter Umständen die Arbeit. Mache dies also nur, wenn es unbedingt sein muss. Taucht nur dein Vorname oder ein Fantasiename auf, ist dies unkritisch. Taucht dein richtige Name auf, dann benutze zum Ändern die "Suchen und Ersetzen"-Funktion eines Texteditors und ersetze deinen Namen in *****.
Denke bitte daran: trojaner-board.de wird deine Logfiles nicht im Nachhinein abändern!

Ausnahme: Logfile zu gross
Dies kann passieren und wird passieren. Dann und nur dann kannst du dein Logfile anhängen oder gezippt anhängen. Anleitung dazu weiter unten.
Aber bedenke bitte: Anhänge erschweren deinem Helfer die Arbeit!

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:24-02-2016
durchgeführt von Anwender (Administrator) auf ANWENDER-PC (25-02-2016 19:41:57)
Gestartet von C:\Users\Anwender\Desktop
Geladene Profile: Anwender (Verfügbare Profile: Anwender & postgres)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Windows\System32\AEADISRV.EXE
( ) C:\Windows\System32\lxczcoms.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lexmark International, Inc.) C:\Program Files (x86)\Lexmark 1200 Series\LXCZbmgr.exe
(Lexmark International, Inc.) C:\Program Files (x86)\Lexmark 1200 Series\LXCZbmon.exe
() C:\Program Files (x86)\1&1 Internet-Radio-Player\phonostarTimer.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Analog Devices, Inc.) C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_20_0_0_306.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_20_0_0_306.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2174760 2010-06-04] (Synaptics Incorporated)
HKLM\...\Run: [lxczbmgr.exe] => C:\Program Files (x86)\Lexmark 1200 Series\lxczbmgr.exe [74672 2007-02-08] (Lexmark International, Inc.)
HKLM-x32\...\Run: [QlbCtrl.exe] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] ( Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [SoundMAXPnP] => C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe [1314816 2009-05-18] (Analog Devices, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-16] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKLM-x32\...\Run: [FaxCenterServer] => C:\Program Files (x86)\Lexmark Fax Solutions\fm3032.exe [295856 2007-02-08] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\Run: [POEngine5] => [X]
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\Run: [1&1 Internet-Radio-PlayerTimer] => C:\Program Files (x86)\1&1 Internet-Radio-Player\phonostarTimer.exe [43008 2015-10-15] ()
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\MountPoints2: {218cce36-2ab2-11e3-ae9c-002713bad923} - E:\AutoRun.exe
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\MountPoints2: {218cce59-2ab2-11e3-ae9c-002713bad923} - F:\AutoRun.exe
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\MountPoints2: {a3c7ca4e-29bd-11e3-a02d-806e6f6e6963} - D:\Setup.EXE
HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-11] (AVAST Software)
Startup: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-09-20]
ShortcutTarget: Dropbox.lnk -> C:\Users\Anwender\AppData\Roaming\Dropbox\bin\Dropbox.exe (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{26168AC4-946D-4920-A10B-4735A83B2BAF}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BB3BD784-AF5E-49AE-A574-2E5BE9EEEA8D}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-11] (AVAST Software)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-22] (Oracle Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-11] (AVAST Software)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-22] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\uazz8kh4.default-1453142662430
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_306.dll [2016-02-10] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-10] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1222172.dll [2015-11-19] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-22] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Users\Anwender\Desktop\Winamp Detect\npwachk.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2568283284-1687844666-4018093389-1000: @phonostar.de/1&1 Internet-Radio-Player -> C:\Program Files (x86)\1&1 Internet-Radio-Player\npphonostarDetectNP.dll [2012-11-21] ( )
FF Extension: EPUBReader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\uazz8kh4.default-1453142662430\extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F} [2016-02-16]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-11]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-11]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\pdf.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => Keine Datei
CHR Profile: C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]
CHR Extension: (Google-Suche) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-15]
CHR Extension: (Avast SafePrice) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2016-02-15]
CHR Extension: (MagicScroll eBook Reader) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgnmgfdoiplfmhgghbmlphanpfmjble [2013-12-25]
CHR Extension: (Avast Online Security) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-02-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-12]
CHR Extension: (Google Mail) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-03]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswwebrepchrome-sp.crx [2014-08-04]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AEADIFilters; C:\Windows\system32\AEADISRV.EXE [111616 2008-07-15] (Andrea Electronics Corporation)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-11] (AVAST Software)
R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-02-08] ( )
R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-02-08] ( )
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [4519472 2013-11-06] (INCA Internet Co., Ltd.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-11] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-11] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-11] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-11] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-23] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-11] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-11] (AVAST Software)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 HBtnKey; C:\Windows\System32\DRIVERS\cpqbttn.sys [19000 2010-02-24] (Hewlett-Packard Company)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1875624 2008-10-09] ()
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-25 19:41 - 2016-02-25 19:42 - 00014545 _____ C:\Users\Anwender\Desktop\FRST.txt
2016-02-25 19:40 - 2016-02-25 19:41 - 00000000 ____D C:\FRST
2016-02-25 19:40 - 2016-02-25 19:40 - 02371072 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2016-02-25 18:42 - 2016-02-25 18:45 - 00025192 _____ C:\Users\Anwender\Desktop\cc_20160225_184223.reg
2016-02-25 18:29 - 2016-02-25 18:29 - 00000000 ____D C:\Users\Anwender\Desktop\Pokee
2016-02-25 12:07 - 2016-02-25 18:34 - 00000000 ____D C:\Users\Anwender\Desktop\Windows update
2016-02-23 15:46 - 2016-02-23 16:00 - 100533325 _____ C:\Users\Anwender\Desktop\Fantasy-Freudenspruenge-WEB-DE-2016-ALPMP3.rar
2016-02-22 19:40 - 2016-02-22 22:32 - 554888749 _____ C:\Users\Anwender\Desktop\vtb1612.wmv
2016-02-22 19:01 - 2016-02-22 19:01 - 00047235 _____ C:\Users\Anwender\Desktop\19886652_6ada75251e98912e.jpeg
2016-02-17 15:02 - 2016-02-17 15:21 - 00000000 ____D C:\Program Files (x86)\1&1 Internet-Radio-Player
2016-02-17 15:02 - 2016-02-17 15:02 - 00001170 _____ C:\Users\Anwender\Desktop\1&1 Internet-Radio-Player.lnk
2016-02-14 22:19 - 2016-02-14 22:19 - 00000117 ____H C:\Users\Anwender\Desktop\.~lock.ZZ_Meine Wetten_Wettforum_Neu_5_0_0.xlsm#
2016-02-11 15:13 - 2016-02-11 15:31 - 00000000 ____D C:\Users\Anwender\Desktop\Lohnabrechnung Klaus
2016-02-11 03:41 - 2016-02-11 03:41 - 00398152 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-02-11 03:41 - 2016-02-11 03:41 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-02-10 06:43 - 2016-02-10 06:43 - 02061913 _____ C:\Users\Anwender\Desktop\naturlich.sein.das.erste.ganzheitliche.l.felix.klemme.by.www.lul.to.epub
2016-02-10 06:42 - 2016-02-10 06:42 - 00860107 _____ C:\Users\Anwender\Desktop\die.fettloeserin.by.www.lul.to.epub
2016-02-03 23:22 - 2016-02-06 01:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-02-03 23:22 - 2016-02-03 23:22 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-02-03 23:22 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-02-03 23:22 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-02-03 23:22 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-02-03 15:02 - 2016-02-03 15:02 - 00000273 _____ C:\Users\Anwender\Desktop\Taylor whyte – bury the bone (23.06.2014 - SEXTVX.COM.URL
2016-01-27 17:11 - 2016-01-27 17:11 - 00000248 _____ C:\Users\Anwender\Desktop\Sex With The Innocent - PornKino.to.URL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-25 19:15 - 2013-10-01 09:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-25 19:02 - 2015-02-14 21:22 - 00000444 _____ C:\Windows\Lexstat.ini
2016-02-25 19:02 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-02-25 18:58 - 2015-10-05 13:16 - 00007248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-25 18:58 - 2015-10-05 13:16 - 00007248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-25 18:56 - 2013-10-01 09:02 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-02-25 18:51 - 2014-02-12 16:34 - 18263040 ___SH C:\Users\Anwender\Desktop\Thumbs.db
2016-02-25 18:50 - 2013-10-01 09:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-25 18:50 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-25 18:41 - 2015-06-11 14:36 - 00000000 ____D C:\Users\Anwender\Desktop\Zeichnungen
2016-02-25 18:39 - 2015-01-21 22:35 - 00000000 ____D C:\Users\Anwender\Desktop\Post
2016-02-25 18:19 - 2013-09-30 11:53 - 00000000 ____D C:\Users\Anwender
2016-02-25 14:49 - 2015-02-24 17:00 - 00003954 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{07B5E813-D886-4F39-AF75-5A508992346D}
2016-02-25 14:34 - 2014-05-02 14:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-25 13:11 - 2015-02-14 21:38 - 00000000 ____D C:\temp
2016-02-25 13:07 - 2014-03-16 00:08 - 00000000 ____D C:\Users\Anwender\AppData\Local\ElevatedDiagnostics
2016-02-25 11:03 - 2014-05-05 15:31 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-02-25 10:59 - 2013-10-09 00:49 - 00000000 ____D C:\AdwCleaner
2016-02-25 03:31 - 2014-10-30 20:03 - 00000000 ____D C:\Windows\pss
2016-02-25 02:13 - 2013-09-30 13:22 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-02-25 02:08 - 2013-09-30 14:15 - 146614896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-02-23 15:42 - 2013-09-30 13:22 - 00463744 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2016-02-22 23:46 - 2014-06-15 01:07 - 00000000 ____D C:\Program Files (x86)\Java
2016-02-22 23:46 - 2013-10-01 09:34 - 00000000 ____D C:\ProgramData\Oracle
2016-02-22 23:45 - 2015-09-02 00:59 - 00000000 ____D C:\Users\Anwender\.oracle_jre_usage
2016-02-22 23:45 - 2014-07-19 00:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-02-22 23:44 - 2014-07-19 00:10 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-02-19 22:20 - 2013-10-01 09:03 - 00002204 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-18 19:38 - 2015-05-30 19:27 - 00000000 ____D C:\Users\Anwender\AppData\Roaming\vlc
2016-02-12 12:10 - 2016-01-11 20:33 - 00000000 ____D C:\Users\Anwender\Desktop\Lullu Gun
2016-02-11 03:42 - 2013-09-30 13:22 - 00287016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-02-11 03:41 - 2014-04-20 23:59 - 00037656 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-02-11 03:41 - 2014-01-03 03:34 - 00165344 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2016-02-11 03:41 - 2013-09-30 13:22 - 01065720 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2016-02-11 03:41 - 2013-09-30 13:22 - 00107792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2016-02-11 03:41 - 2013-09-30 13:22 - 00103064 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2016-02-11 03:41 - 2013-09-30 13:22 - 00074544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-02-10 09:56 - 2013-10-01 09:02 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-02-10 09:56 - 2013-10-01 09:02 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-10 09:56 - 2013-10-01 09:02 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-02-06 01:07 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-02-06 01:06 - 2015-12-03 15:13 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2016-02-06 01:06 - 2015-04-05 01:54 - 00000000 ___SD C:\Windows\system32\GWX
2016-02-06 01:06 - 2015-03-05 18:25 - 00000000 ____D C:\Users\postgres
2016-02-06 01:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-02-03 14:10 - 2013-10-01 09:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-03 14:10 - 2013-10-01 09:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-02-01 23:14 - 2013-10-01 09:02 - 00000000 ____D C:\Users\Anwender\AppData\Local\Google
2016-01-29 14:15 - 2011-04-12 08:43 - 00699440 _____ C:\Windows\system32\perfh007.dat
2016-01-29 14:15 - 2011-04-12 08:43 - 00149548 _____ C:\Windows\system32\perfc007.dat
2016-01-29 14:15 - 2009-07-14 06:13 - 01619700 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-27 20:46 - 2015-04-06 16:09 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-31 23:23 - 2015-03-31 23:23 - 0000060 _____ () C:\Users\Anwender\AppData\Roaming\Camdata.ini
2015-03-31 23:23 - 2015-03-31 23:23 - 0000408 _____ () C:\Users\Anwender\AppData\Roaming\CamLayout.ini
2015-03-31 23:23 - 2015-03-31 23:23 - 0000408 _____ () C:\Users\Anwender\AppData\Roaming\CamShapes.ini
2015-03-31 23:23 - 2015-03-31 23:23 - 0004522 _____ () C:\Users\Anwender\AppData\Roaming\CamStudio.cfg
2015-03-31 23:17 - 2015-03-31 23:17 - 0000000 _____ () C:\Users\Anwender\AppData\Roaming\CamStudio.Producer.Data.ini
2015-03-31 23:17 - 2015-03-31 23:17 - 0001206 _____ () C:\Users\Anwender\AppData\Roaming\CamStudio.Producer.ini
2015-02-07 02:39 - 2015-02-07 02:52 - 0000059 _____ () C:\Users\Anwender\AppData\Roaming\GoodnightTimer.ini
2014-01-12 15:05 - 2014-01-12 15:05 - 0033193 _____ () C:\Users\Anwender\AppData\Roaming\UserTile.png
2013-09-30 15:42 - 2013-09-30 15:42 - 0000000 _____ () C:\Users\Anwender\AppData\Local\AtStart.txt
2014-04-07 15:24 - 2014-04-07 15:24 - 0003584 _____ () C:\Users\Anwender\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-30 15:42 - 2013-09-30 15:42 - 0000000 _____ () C:\Users\Anwender\AppData\Local\DSwitch.txt
2013-09-30 15:42 - 2013-09-30 15:42 - 0000000 _____ () C:\Users\Anwender\AppData\Local\QSwitch.txt
2015-11-29 01:10 - 2015-11-29 01:10 - 0002092 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel
2015-01-21 21:16 - 2015-04-06 23:23 - 0007597 _____ () C:\Users\Anwender\AppData\Local\Resmon.ResmonCfg
2015-11-02 19:41 - 2015-11-02 19:41 - 0005107 _____ () C:\ProgramData\auqrgqib.ttw

Einige Dateien in TEMP:
====================
C:\Users\Anwender\AppData\Local\Temp\rtdrvmon.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-18 13:23

==================== Ende von FRST.txt ============================
         

--- --- ---


FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-02-2016
durchgeführt von Anwender (2016-02-25 19:42:52)
Gestartet von C:\Users\Anwender\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2013-09-30 10:53:15)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2568283284-1687844666-4018093389-500 - Administrator - Disabled)
Anwender (S-1-5-21-2568283284-1687844666-4018093389-1000 - Administrator - Enabled) => C:\Users\Anwender
Gast (S-1-5-21-2568283284-1687844666-4018093389-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2568283284-1687844666-4018093389-1049 - Limited - Enabled)
postgres (S-1-5-21-2568283284-1687844666-4018093389-1051 - Limited - Enabled) => C:\Users\postgres

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

1&1 Internet-Radio-Player Version 3.03.8 (HKLM-x32\...\1&1 Internet-Radio-Player_is1) (Version:  - )
888poker (HKLM-x32\...\888poker) (Version:  - )
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.2.172 - Adobe Systems, Inc.)
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 11.1.2253 - AVAST Software)
calibre (HKLM-x32\...\{7D69BF2B-6C60-4D0A-8A6C-BCFD025D5D84}) (Version: 1.17.0 - Kovid Goyal)
CCleaner (HKLM\...\CCleaner) (Version: 4.12 - Piriform)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Debut Video Capture Software (HKLM-x32\...\Debut) (Version: 2.25 - NCH Software)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
HP Quick Launch Buttons (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.14.1 - Hewlett-Packard Company)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)
Lexmark Fax-Lösungen (HKLM\...\Lexmark Fax Solutions) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Word Viewer 2003 (HKLM-x32\...\{90850407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Mozilla Firefox 44.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version:  - PokerStars.eu)
QLBCASL (x32 Version: 6.40.17.2 - Hewlett-Packard) Hidden
ShotOnline (HKLM-x32\...\ShotOnline) (Version: 1.0 - OnNet)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.24.0 - Synaptics Incorporated)
T4E.Live Player 1.3.0 (HKLM-x32\...\{A4CD0FEC-753A-447E-827A-16760B8E84EC}) (Version: 1.3.0 - T4E Media Group GmbH)
VirtualDJ Home FREE (HKLM-x32\...\{A6AC699F-8315-40CA-8F70-E917494978AB}) (Version: 7.4 - Atomix Productions)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
WinRAR 5.00 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {17A03764-68F5-4F45-B5D9-1C4884404859} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-02-19] (AVAST Software)
Task: {254A428C-147D-417D-B6A3-E7A80D4940C8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-03-18] (Piriform Ltd)
Task: {3588F964-2FFE-4506-B0F1-23E4FE78C216} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-02-11] (AVAST Software)
Task: {55378D98-FDA3-4F01-96AB-8B7A84F42875} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-10] (Adobe Systems Incorporated)
Task: {58C3EDE2-0D98-4589-8425-01B97A71FF2F} - System32\Tasks\{34EA3FF8-B424-49B9-B5C6-D514CB875A1B} => C:\Program Files (x86)\PokerOffice6\Main.exe
Task: {9258F196-FDF1-47EE-B27A-E26FF33A34DD} - System32\Tasks\{430DA446-05E0-4804-A08C-C0780FAD14FC} => pcalua.exe -a D:\Setup.EXE -d D:\
Task: {93ADAC87-48EA-44CD-B7C9-4635C37B1F08} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {962D3A23-4E2E-4E80-9FDB-EB9C15EE9B42} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {CC89BB25-4EC5-4673-8FAB-AF4CF791C72C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-27] (Google Inc.)
Task: {DAD063EA-D225-4DE0-B790-31A6B2FE5427} - System32\Tasks\{0478C984-859E-4DD6-BF57-4CB75D0513A7} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files (x86)\Lexmark 1200 Series\LXCZaiox.exe"
Task: {EBB82523-A02E-4E26-8B72-87811612D712} - System32\Tasks\{2DD65F67-DEF1-401A-8EE5-24EE056C44CB} => pcalua.exe -a D:\Setup.EXE -d D:\

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-14 21:25 - 2006-11-22 15:21 - 00045056 _____ () C:\Windows\System32\LXPRMON.DLL
2015-02-14 21:24 - 2006-11-22 15:05 - 00012288 _____ () C:\Program Files (x86)\Lexmark Fax Solutions\FxCtrStr.dll
2015-02-14 21:24 - 2006-11-22 15:19 - 00081408 _____ () C:\Program Files (x86)\Lexmark Fax Solutions\ipcmt64.dll
2006-01-10 23:11 - 2006-01-10 23:11 - 00054784 _____ () C:\Windows\system32\lxczcnv4.dll
2016-02-17 15:02 - 2015-10-15 15:21 - 00043008 _____ () C:\Program Files (x86)\1&1 Internet-Radio-Player\phonostarTimer.exe
2016-02-11 03:41 - 2016-02-11 03:41 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-02-11 03:41 - 2016-02-11 03:41 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-02-25 12:37 - 2016-02-25 12:37 - 02836480 _____ () C:\Program Files\AVAST Software\Avast\defs\16022501\algo.dll
2016-02-11 03:41 - 2016-02-11 03:41 - 00480760 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2015-12-19 17:06 - 2015-12-19 17:06 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-02-10 09:56 - 2016-02-10 09:56 - 17891008 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2568283284-1687844666-4018093389-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{836A9F6D-BF72-49F5-81FE-6812688C232B}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [TCP Query User{214F9EDF-665A-4E24-98C3-612250910449}C:\program files (x86)\1&1 internet-radio-player\phonostar.exe] => (Block) C:\program files (x86)\1&1 internet-radio-player\phonostar.exe
FirewallRules: [UDP Query User{0119B1A8-7C3C-462A-9222-4B9213106F02}C:\program files (x86)\1&1 internet-radio-player\phonostar.exe] => (Block) C:\program files (x86)\1&1 internet-radio-player\phonostar.exe
FirewallRules: [{F7F9EB8D-2967-4BF1-94E2-50C6E4283066}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{3740B6D2-199F-4AFF-90F9-8E5E2434CD72}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{282A2BFB-40E2-484A-8AC0-758BB68894BA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C84FDC32-D8AB-4924-90A9-1ADFB97C8A20}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0419D863-6CE2-4821-8D4C-1FB06F94BFDA}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe
FirewallRules: [{18C25B1F-562D-416E-9964-300E98D9156F}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe
FirewallRules: [{7AB632D9-2920-44F0-B2C4-6C6FAB524A11}] => (Allow) C:\Windows\System32\lxczcoms.exe
FirewallRules: [{85D544BB-D8B3-46CB-B8CE-62B727BBD42D}] => (Allow) C:\Windows\System32\lxczcoms.exe
FirewallRules: [{454540E8-D128-4FF6-BF9B-F9DA3270A383}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe
FirewallRules: [{95F27FD5-96CE-443E-9122-58390DB3F4C3}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe
FirewallRules: [TCP Query User{2AC2B652-5F0A-4254-8134-E3864F37AAA0}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{E678ACE5-6704-42A8-8415-B9B29E647F42}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{3FCA6244-07C4-436D-840C-CB9FD84A808D}] => (Allow) LPort=5432
FirewallRules: [TCP Query User{2551C559-86E7-4F4A-B42E-B84D1E6A52CD}C:\users\anwender\desktop\virtualdj8.exe] => (Block) C:\users\anwender\desktop\virtualdj8.exe
FirewallRules: [UDP Query User{405612DA-80D7-4243-8201-A71441AE88EB}C:\users\anwender\desktop\virtualdj8.exe] => (Block) C:\users\anwender\desktop\virtualdj8.exe
FirewallRules: [{0503D480-2915-4AB0-B923-CBCB4AD27947}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{61EDE311-3101-4066-B5F5-09E768580308}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2B2BBF56-A37E-4AC9-8909-62856278D78F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

13-02-2016 15:53:07 Geplanter Prüfpunkt
21-02-2016 00:00:04 Geplanter Prüfpunkt
25-02-2016 00:56:16 Installed Microsoft Fix it 50123
25-02-2016 01:00:16 Installed Microsoft Fix it 50123

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: hp DVDRAM GT20L ATA Device
Description: CD-ROM-Laufwerk
Class Guid: {4d36e965-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standard-CD-ROM-Laufwerke)
Service: cdrom
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/25/2016 06:51:43 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:43 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:43 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:43 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)

Error: (02/25/2016 06:51:38 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:38 PM) (Source: Windows Search Service) (EventID: 9002) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)

Error: (02/25/2016 06:51:38 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:38 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4700} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (02/25/2016 06:51:38 PM) (Source: Windows Search Service) (EventID: 9000) (User: )
Description: Der Jet-Eigenschaftenspeicher kann von Windows Search nicht geöffnet werden.

Details:
	0x%08x (0xc0041800 - Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800))

Error: (02/25/2016 06:51:37 PM) (Source: ESENT) (EventID: 455) (User: )
Description: Windows (3320) Windows: Fehler -1811 beim Öffnen von Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS0006A.log.


Systemfehler:
=============
Error: (02/25/2016 06:51:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/25/2016 06:51:43 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535.

Error: (02/25/2016 06:50:41 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/25/2016 04:35:48 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/25/2016 03:56:15 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/25/2016 02:26:31 AM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (02/25/2016 02:12:52 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/24/2016 09:30:35 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/24/2016 08:44:33 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (02/24/2016 08:40:52 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 1976.27 MB
Verfügbarer physikalischer RAM: 692.75 MB
Summe virtueller Speicher: 3952.53 MB
Verfügbarer virtueller Speicher: 2288.2 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:80.64 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 6517C8CB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ===================
         

--- --- ---

So Meister. Mehr an Infos habe ich glaub ich nicht. Hoffe das reicht aus.

Ich denke es wird sich noch jemand vom Helfer-Team dem Thema anschließen aber mal im vorraus gefragt.
Ist dein Windows mit dem Lizenzschlüssel, der sich unter deinem Laptop befindet, aktiviert?
Hat die Echtheitsprüfung problemlos funktioniert?

Also seit ich den Key Code eingegeben habe,geht kein Pop Up Fenster mehr auf.
Und bei der Eingabe wurde es aktzeptiert. War alles ok.

Eigentlich sollte man Windows bei einem gebraucht gekauften Gerät neu installieren.

Oder im Shop gekauft und Windows war neu eingerichtet?

In einem Shop gekauft. Der Instaliert alles neu bevor er verkauft.
Hat ja auch 2 Jahre alles gut geklappt.

Error 8007007E :: FileNotFoundException
"FileNotFoundException" means there is a file missing, that is, one of the files your program depends on is not deployed.

Systemupdate-Vorbereitungstool (SURT)

• Lade dir das passende Systemupdate-Vorbereitungstool von Microsoft >>hier<<
• Starte das Tool und lass es in Ruhe laufen.

Hinweis: Das Tool kann länger dauern und es kann teilweise so aussehen, als würde es hängen, das ist aber ganz normal.

Überprüfung der Systemintegrität

• Klick auf Windows/Start
• Gib im Suchfeld folgendes ein: cmd
• Wähle die Eingabeaufforderung und starte sie als Administrator
• Führe folgendes aus in dem du den Befehl eingibst und im Anschluss "Enter" drückst:
  

  sfc /scannow
           

Bitte gehe in folgenden Ordner: C:\Windows\Logs

• Gehe in den Ordner CBS und kopiere die CheckSur.log auf den Desktop
• Gehe in den Ordner CBS und kopiere die cbs.log auf den Desktop
  

Erstelle daraus eine .zip Datei und füge sie bitte hier als Anhang an.

Hi Rafael.
Danke für deine Tips.
Habe beides gemacht. Beides hat nicht geklappt.
Das Programm ließ sich nicht instalieren,
scannow wie bisher immer,bei 75% aufgehört.
Siehe Anhang Datei.

Gruss
Marc

Was könnt Ihr mir denn zu dem Thema Netsvcs.exe sagen?
Könnte das die Ursache sein?
Im Netz wird dies ja als gefährlich eingestuft.
Habe mal mein Task Manager geöffnet und ein Bild gemacht.
Und ein Text über den Netsvcs.
Siehe Anhang.

Danke im Vorraus.

Ach du meine Güte

Wo hast du denn eine netsvcs.exe gesehen? Der Screenshot im Taskmanager zeigt die Gruppe der Dienste von netsvcs - den Windows Netzwerkdiensten.

Hast du eine Windows CD?
Kopiere mal bitte den ganzen C:\Windows\Logs\CBS Ordner auf den Desktop, zippe ihn und füge ihn als Anhang hinzu.

Hier die CBS Log Datein.
Beim oberen CBS komm ich nicht rein.
Da kommt ZUGRIFF VERWEIGERT.

Könnte es was,mit dem Windows Defender zu tun haben?
Wie man im Report sehen kann, ging die Fehler scheinbar ab dem 29.9.15 los.
Seitdem ging es wohl nicht mehr.
In der Spalte davor,wird nämlich Windows Defender erwähnt,

Kopiere mal bitte den ganzen C:\Windows\Logs\CBS Ordner auf den Desktop

Aus diesem Grund sollst du auch die Datei zuerst auf den DESKTOP kopieren, damit das funktioniert.

Hast du eine Windows CD?