| |
| |||||||
Log-Analyse und Auswertung: Win 10 seit 20.4 ständig neue Trojaner MeldungenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.04.2016, 19:54
| #1 |
 |  Win 10 seit 20.4 ständig neue Trojaner Meldungen Hallo Hab seit 20.4 ein Problem das trotz esset Echtzeitschutz ständig neue Trojaner gefunden werden. Richtig nervig wurde es weil sich dann irgend ein Teil in alle Browser gehängt hat und auf der Banking Seite nach Login ein Fenster drüber gelegt wurde. Offenbar wurden dabei auch zumindest Benutzername übertragen aber Passwort zum glück nicht weil ich das über Keepass2 mache. Esset Log Code:
ATTFilter 25.04.2016 20:11:35 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\circle-82\circle-5.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Desktop\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 6609316BBF46DE6A28059CBE76773DAB21807F34
25.04.2016 20:10:56 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\circle-82\circle-5.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Desktop\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 6609316BBF46DE6A28059CBE76773DAB21807F34
25.04.2016 20:10:56 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\anion-3\anion-1.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Desktop\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 7A64ACEC5860B3A96DE0EDE66E1F74C76DB57378
25.04.2016 20:10:54 Echtzeit-Dateischutz Datei C:\ProgramData\buoyancy-61\buoyancy-6.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Desktop\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 88CF36B3683D2799454C9E2B75AA7EA1F3B85035
25.04.2016 19:42:28 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\circle-82\circle-5.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Downloads\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 6609316BBF46DE6A28059CBE76773DAB21807F34
25.04.2016 19:41:53 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\circle-82\circle-5.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Downloads\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 6609316BBF46DE6A28059CBE76773DAB21807F34
25.04.2016 19:41:44 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\anion-3\anion-1.exe Suspicious Object DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Meist\Downloads\FRST64.exe (6F6EA240A389B558B15D3B07B2D6632339967DE2). 7A64ACEC5860B3A96DE0EDE66E1F74C76DB57378
23.04.2016 16:56:21 Prüfung der Systemstartdateien Datei C:\ProgramData\trimean-16\trimean-7.exe Win32/TrojanDownloader.Nymaim.BA Trojaner Gesäubert durch Löschen B9C888522AD961BC98ED04248FAD35B7D193B978
22.04.2016 20:36:15 Prüfung der Systemstartdateien Datei C:\ProgramData\valve-2\valve-55.exe Win32/TrojanDownloader.Nymaim.BA Trojaner Gesäubert durch Löschen 5E6D034DE67AC8DD0FDC8517CD87F4430F1B010B
22.04.2016 18:17:58 Echtzeit-Dateischutz Datei C:\ProgramData\lithium-82\lithium-7.exe Variante von Win32/Kryptik.EVHF Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis aufgetreten beim Versuch die Datei auszuführen durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). C9D924A549823CCFACBC3C5320B4ECCE74A0CC7A
21.04.2016 18:15:39 Prüfung der Systemstartdateien Datei C:\ProgramData\snubber-97\snubber-5.exe Variante von Win32/Kryptik.EVEO Trojaner Gesäubert durch Löschen 5156465837710875C72B58D93AEA03DDCF4F841A
21.04.2016 11:24:22 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\algebra-88\algebra-9.exe Variante von Win32/Kryptik.EVDP Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). 4C82CDA18BE68E95584E5D4F69FA69A37579C466
20.04.2016 22:17:51 Echtzeit-Dateischutz Datei C:\ProgramData\cable-4\cable-2.exe Variante von Win32/Kryptik.EVBT Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). DA6751619C8204B31DE32F5161A7CD3D7100C615
20.04.2016 21:16:57 Prüfung der Systemstartdateien Datei C:\Users\Meist\AppData\Roaming\digipot-5\digipot-0.exe Variante von Win32/Kryptik.EVCG Trojaner Gesäubert durch Löschen 814D96E86EC2C4057C94EDE167535D2E62140228
20.04.2016 18:40:03 Echtzeit-Dateischutz Datei I:\speicherkarte\Download\*************** Stellvertretender Sachbearbeiter Amazon GmbH 20.04.2016-2\************** 20.04.2016 Rechnung Stellvertretender Sachbearbeiter Amazon GmbH\************** Rechnung Stellvertretender Sachbearbeiter Amazon GmbH_01.com Variante von Win32/Kryptik.EVBT Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). EF18354EEC24DEA99083FC3530AD5F0B2ACDDB30
20.04.2016 18:40:02 Echtzeit-Dateischutz Datei I:\speicherkarte\Download\*************** Stellvertretender Sachbearbeiter Amazon GmbH 20.04.2016-2\************** 20.04.2016 Rechnung Stellvertretender Sachbearbeiter Amazon GmbH\************** Rechnung Stellvertretender Sachbearbeiter Amazon GmbH.com Variante von Win32/Kryptik.EVBT Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). EF18354EEC24DEA99083FC3530AD5F0B2ACDDB30
20.04.2016 16:21:36 Echtzeit-Dateischutz Datei C:\Users\Meist\AppData\Roaming\decibel-8\decibel-57.exe Variante von Win32/Kryptik.EVBD Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). 6746066FACA232A4EA2E2124022D8ACA43E5468E
20.04.2016 16:19:08 Echtzeit-Dateischutz Datei C:\ProgramData\vacuole-93\vacuole-87.exe Variante von Win32/Kryptik.EVBD Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B). 546FAB1E882FFBA47331CF40E26F559373AF60D0
20.04.2016 16:18:43 Echtzeit-Dateischutz Datei C:\ProgramData\balanced-69\balanced-50.exe Variante von Win32/Kryptik.EVBE Trojaner Gesäubert durch Löschen DESKTOP-6BFOI5T\Meist Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\System32\taskhostw.exe (8CAD6B39845D56565DBFE7C7C6A0EB6DADBCA61D). 0E8BD1754E17987D3242E7F7D60AE312206365FC
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-04-2016
durchgeführt von Meist (2016-04-25 20:11:28)
Gestartet von C:\Users\Meist\Desktop
Windows 10 Home Version 1511 (X64) (2015-11-30 16:23:31)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1818999213-1965625186-2321665248-500 - Administrator - Disabled)
BitBox (S-1-5-21-1818999213-1965625186-2321665248-1002 - Limited - Enabled)
DefaultAccount (S-1-5-21-1818999213-1965625186-2321665248-503 - Limited - Disabled)
Gast (S-1-5-21-1818999213-1965625186-2321665248-501 - Limited - Disabled)
Meist (S-1-5-21-1818999213-1965625186-2321665248-1001 - Administrator - Enabled) => C:\Users\Meist
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: ESET Smart Security 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
FW: ESET Personal Firewall (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
ANNO 1404 (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.03.0000 - Ubisoft)
Anno 1404 (x32 Version: 1.00.0000 - Ubisoft) Hidden
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
Assassin's Creed Liberation HD (HKLM-x32\...\Uplay Install 625) (Version: - Ubisoft)
Battle Worlds Kronos Version 1.3.5 (HKLM-x32\...\C52E2E84-EE31-11E2-9C58-D5676188709B_is1) (Version: 1.3.5 - KING Art Games)
Blackguards 2 (HKLM-x32\...\Blackguards2_is1) (Version: 2.3 - Daedalic Entertainment GmbH)
Bridge Constructor 1.0 (HKLM\...\{D623BBA0-AD59-47AD-9547-6F8174413CF7}) (Version: 1.0 - Headup Games)
Bridge Constructor Medieval 1.0 (HKLM\...\{945D2EB5-4F2D-4D4D-B69E-7FD0C4A0A1BD}) (Version: 1.0 - Headup Games)
Browser in the Box (HKLM-x32\...\BitBox) (Version: 4.2.3-r170 - Sirrix AG)
Codename: Panzers - Cold War (HKLM-x32\...\Steam App 9850) (Version: - InnoGlow)
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 2.56 - Creative Technology Limited)
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.40 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version: - )
CrystalDiskInfo 6.5.2 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 6.5.2 - Crystal Dew World)
Darksiders (HKLM-x32\...\Steam App 50620) (Version: - Vigil Games)
DarksidersInstaller (HKLM-x32\...\{B93EEE50-9C8F-45DF-95E4-3D85A6E242F3}) (Version: 1.00.1000 - Ihr Firmenname)
Demonicon (HKLM-x32\...\Steam App 215630) (Version: - Noumena Studios)
Deponia Doomsday (HKLM\...\Steam App 421050) (Version: - Daedalic Entertainment)
Deponia: The Complete Journey (HKLM\...\Steam App 292910) (Version: - Daedalic Entertainment)
Drakensang - Am Fluss der Zeit (HKLM-x32\...\Drakensang_TRoT_is1) (Version: - dtp)
Drakensang - Phileassons Geheimnis (HKLM-x32\...\Drakensang_Phileasson_is1) (Version: - dtp)
ESET Smart Security (HKLM\...\{C8F03593-6742-40F4-89E2-EBE0A2D8F719}) (Version: 7.0.400.1 - ESET, spol s r. o.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
HTC Driver Installer (HKLM-x32\...\{4CEEE5D0-F905-4688-B9F9-ECC710507796}) (Version: 4.17.0.001 - HTC Corporation)
HTC Sync Manager (HKLM-x32\...\{231D0C79-98A6-4693-A366-36DE7D7346EC}) (Version: 3.1.69.5 - HTC)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.8 - HTC)
KeePass Password Safe 2.32 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.32 - Dominik Reichl)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Metro: Last Light (HKLM-x32\...\Steam App 43160) (Version: - 4A Games)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Might & Magic X Legacy (HKLM-x32\...\Uplay Install 401) (Version: - Ubisoft)
Mozilla Firefox 44.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 44.0.2 - Mozilla)
MURDERED: SOUL SUSPECT™ (HKLM-x32\...\Steam App 233290) (Version: - Airtight Games)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version: - )
NVIDIA GeForce Experience 2.11.2.46 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.2.46 - NVIDIA Corporation)
NVIDIA Grafiktreiber 364.72 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 364.72 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Omerta - City of Gangsters (HKLM-x32\...\Steam App 208520) (Version: - Haemimont Games)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Oracle VM VirtualBox 5.0.14_Sirrix (HKLM\...\{98048387-2E41-426D-A8BA-DA9948BF8408}) (Version: 5.0.14 - Sirrix AG)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Patrizier IV (HKLM-x32\...\{25B473C3-2C62-482B-858F-94ED76880F79}) (Version: 1.3.0.0 - Kalypso Media)
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6196 - Realtek Semiconductor Corp.)
Rise of Venice (HKLM-x32\...\{1EA7F012-001F-45B0-A85E-1CF8A40CDD7B}) (Version: 1.1.0.0 - Gaming Minds Studios GmbH)
Saints Row IV (HKLM-x32\...\Steam App 206420) (Version: - Deep Silver Volition)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.4.0 - Samsung Electronics Co., Ltd.)
Samsung Universal Print Driver 2 (HKLM-x32\...\Samsung Universal Print Driver 2) (Version: 2.50.06.00 - Samsung Electronics Co., Ltd.)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.2.46 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.21 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.21.100 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-1818999213-1965625186-2321665248-1001\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version: - Bethesda Game Studios)
Tom Clancy's Rainbow Six Vegas (HKLM-x32\...\{5731C0A8-B266-451A-8D3F-8066AA21836F}) (Version: 1.06.000 - Ubisoft)
Tomb Raider (HKLM-x32\...\Steam App 203160) (Version: - Crystal Dynamics)
Trials Evolution Gold Edition (HKLM-x32\...\InstallShield_{07D857B8-C956-401D-BC8F-EDA8459AF037}) (Version: 1.0.0.5 - Ubisoft)
Trials Evolution Gold Edition (x32 Version: 1.0.0.5 - Ubisoft) Hidden
Uplay (HKLM-x32\...\Uplay) (Version: 10.0 - Ubisoft)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Vulkan Run Time Libraries 1.0.5.1 (HKLM\...\VulkanRT1.0.5.1) (Version: 1.0.5.1 - LunarG, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft, Inc)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
X3: Terran Conflict (HKLM-x32\...\Steam App 2820) (Version: - Egosoft)
Your Software Deals 1.0.0 (HKLM-x32\...\Your Software Deals_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) <==== ACHTUNG
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Meist\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\ooofilt_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\propertyhdl_x64.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1818999213-1965625186-2321665248-1001_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files (x86)\OpenOffice 4\program\shlxthdl\shlxthdl_x64.dll (Apache Software Foundation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {3463B1DE-ADFE-4431-A188-9AADB71B560F} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-08] (Adobe Systems Incorporated)
Task: {3A708467-CB04-47DF-BE58-997BD635F96D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-24] (Google Inc.)
Task: {69AC82BF-D561-4A4E-9769-4667C09D62A4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {716AC52B-C6F5-4626-AB80-923484FEED0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-24] (Google Inc.)
Task: {FDAC0AD1-CB02-476A-8352-64EADA6E5D3F} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-13] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Software Deals.lnk -> C:\ProgramData\Ashampoo\YourDeals.exe () -> hxxp://linktarget.ashampoo.com/linktarget/?target=marketplace&edition=eid=14382&utm_medium=desktop&x-pos=Metro
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 09:17 - 2015-10-30 09:17 - 00028672 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-03 14:48 - 2014-04-16 10:22 - 00029184 _____ () C:\WINDOWS\System32\usp02l.dll
2015-10-03 14:48 - 2014-11-26 13:07 - 00118576 _____ () C:\Windows\SysWOW64\SecUPDUtilSvc.exe
2016-04-08 09:53 - 2016-03-24 07:35 - 00368184 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2012-12-07 18:27 - 2012-12-07 18:27 - 00167424 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
2016-04-08 09:53 - 2016-03-24 07:35 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-11-30 18:08 - 2016-03-22 04:37 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-13 09:10 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 09:10 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-04-22 22:08 - 2016-04-22 22:08 - 00959176 _____ () C:\Users\Meist\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\amd64\ClientTelemetry.dll
2016-04-19 22:14 - 2016-04-19 22:14 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2015-12-18 11:08 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-13 09:09 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-08 09:53 - 2016-03-24 07:35 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-04-24 15:21 - 2016-04-21 07:10 - 02224280 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libglesv2.dll
2016-04-24 15:21 - 2016-04-21 07:10 - 00097944 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libegl.dll
2016-04-24 15:21 - 2016-04-21 07:10 - 31411864 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\PepperFlash\pepflashplayer.dll
2016-04-13 09:09 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-04-13 09:10 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-13 09:09 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-13 09:09 - 2016-04-02 05:00 - 00936960 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-04-13 09:10 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-29 11:26 - 2016-01-29 11:26 - 01060576 _____ () C:\Program Files\Oracle\VirtualBox\VBoxNetNAT.exe
2016-03-29 15:34 - 2016-03-29 15:34 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-03-29 15:34 - 2016-03-29 15:34 - 17535488 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-03-04 11:01 - 2016-03-04 11:01 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-01-26 10:15 - 2016-01-26 10:15 - 00030720 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DbAccess.dll
2016-03-09 12:58 - 2016-03-09 12:58 - 00607016 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\sqlite3.dll
2016-01-26 10:15 - 2016-01-26 10:15 - 00059392 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NAdvLog.dll
2016-01-26 10:15 - 2016-01-26 10:15 - 00035864 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NFileCacheDBAccess.dll
2016-01-26 10:16 - 2016-01-26 10:16 - 00079888 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\ninstallerhelper.dll
2016-01-26 10:16 - 2016-01-26 10:16 - 00129016 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\zlib1.dll
2016-01-26 10:17 - 2016-01-26 10:17 - 00223240 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DevConnMon.dll
2010-12-23 12:06 - 2010-12-23 12:06 - 00028672 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\cx_Logging.pyd
2012-10-27 16:21 - 2012-10-27 16:21 - 00098816 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32api.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00110080 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\pywintypes27.dll
2012-10-27 16:20 - 2012-10-27 16:20 - 00018432 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32event.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00119808 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32file.pyd
2012-10-27 16:21 - 2012-10-27 16:21 - 00167936 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32gui.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00024064 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32pipe.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00035840 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32process.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00017408 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32profile.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00108544 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32security.pyd
2012-10-27 16:21 - 2012-10-27 16:21 - 00022528 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32ts.pyd
2012-10-27 16:22 - 2012-10-27 16:22 - 00364544 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\pythoncom27.dll
2012-10-27 16:23 - 2012-10-27 16:23 - 00320512 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32com.shell.shell.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 00087552 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_ctypes.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 00715264 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_hashlib.pyd
2014-06-30 17:03 - 2014-06-30 17:03 - 00046080 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_socket.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 01160704 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_ssl.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00025600 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32cred.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00011264 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32crypt.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00064512 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32net.pyd
2016-04-19 22:14 - 2016-04-19 22:14 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 22:14 - 2016-04-19 22:14 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-11-04 19:25 - 2016-03-24 07:35 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-04-22 22:08 - 2016-04-22 22:08 - 00679624 _____ () C:\Users\Meist\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\ClientTelemetry.dll
2015-09-23 19:14 - 2016-03-11 02:56 - 00783360 _____ () J:\Steam\SDL2.dll
2015-09-23 19:14 - 2015-07-03 18:12 - 04962816 _____ () J:\Steam\v8.dll
2015-09-23 19:14 - 2016-04-21 22:56 - 02549840 _____ () J:\Steam\video.dll
2015-09-23 19:14 - 2016-02-09 01:14 - 02549760 _____ () J:\Steam\libavcodec-56.dll
2015-09-23 19:14 - 2016-02-09 01:14 - 00491008 _____ () J:\Steam\libavformat-56.dll
2015-09-23 19:14 - 2016-02-09 01:14 - 00332800 _____ () J:\Steam\libavresample-2.dll
2015-09-23 19:14 - 2016-02-09 01:14 - 00442880 _____ () J:\Steam\libavutil-54.dll
2015-09-23 19:14 - 2016-02-09 01:14 - 00485888 _____ () J:\Steam\libswscale-3.dll
2015-09-23 19:14 - 2015-07-03 18:12 - 01556992 _____ () J:\Steam\icui18n.dll
2015-09-23 19:14 - 2015-07-03 18:12 - 01187840 _____ () J:\Steam\icuuc.dll
2015-09-23 19:14 - 2016-04-21 22:56 - 00829008 _____ () J:\Steam\bin\chromehtml.DLL
2016-03-09 19:31 - 2016-02-18 00:25 - 00281088 _____ () J:\Steam\openvr_api.dll
2015-09-23 19:14 - 2016-02-09 03:33 - 48400672 _____ () J:\Steam\bin\libcef.dll
2014-02-15 16:29 - 2014-02-15 16:29 - 01853440 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\PySide.QtCore.pyd
2014-02-15 16:25 - 2014-02-15 16:25 - 00110592 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\pyside-python2.7.dll
2014-02-15 16:24 - 2014-02-15 16:24 - 00108544 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\shiboken-python2.7.dll
2014-02-15 16:47 - 2014-02-15 16:47 - 06947328 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\PySide.QtGui.pyd
2012-10-27 16:20 - 2012-10-27 16:20 - 00042496 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\win32service.pyd
2014-04-30 09:25 - 2014-04-30 09:25 - 00036352 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_psutil_windows.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 00128512 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\_elementtree.pyd
2014-06-30 17:04 - 2014-06-30 17:04 - 00127488 _____ () C:\Program Files (x86)\Sirrix AG\BitBox\bin\pyexpat.pyd
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 13:04 - 2015-07-10 13:02 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1818999213-1965625186-2321665248-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Meist\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1818999213-1965625186-2321665248-1001\...\StartupApproved\StartupFolder: => "eeprom-20.lnk"
HKU\S-1-5-21-1818999213-1965625186-2321665248-1001\...\StartupApproved\Run: => "snubber-88"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{9638CC5A-3DE7-4E18-BBBA-09B8146C44E5}] => (Allow) I:\Steam\steamapps\common\demonicon\demoniconR.exe
FirewallRules: [{FE0FE6F1-17CB-42D5-8D8D-37550F794A56}] => (Allow) I:\Steam\steamapps\common\demonicon\demoniconR.exe
FirewallRules: [{3D06D781-5FBE-4355-BAB9-90497CAAB32D}] => (Allow) J:\Steam\steamapps\common\Darksiders\DarksidersPC.exe
FirewallRules: [{C83F102D-4D51-4679-89EB-AA596277C096}] => (Allow) J:\Steam\steamapps\common\Darksiders\DarksidersPC.exe
FirewallRules: [{98A72E32-AF23-48FC-807B-1B8FF806B2BD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{B8E172F2-5361-4AB8-A216-1EDB64ED05E4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4F956CB8-782A-4970-B904-EE233797D143}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{15A94505-B549-4C5E-B1AE-988048518F28}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{67A81368-8F6E-4FC5-949E-C52D63775260}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{03576C32-5359-4408-A1BE-E448541D0C66}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{C4E6F26F-1C07-4E8E-A859-B518C0902541}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{1D9BDC3D-0E6E-404E-B153-FF5321082E52}] => (Allow) J:\Steam\steamapps\common\X3 Terran Conflict\X3TC.exe
FirewallRules: [{95186A5F-90C2-4DDC-B054-9EF75402A3E1}] => (Allow) J:\Steam\steamapps\common\X3 Terran Conflict\X3TC.exe
FirewallRules: [{06ABDB78-3DF5-4B31-BC5E-DFADE719E336}] => (Allow) J:\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Launcher.exe
FirewallRules: [{49487637-D7B2-42AB-BDA3-58F1155F0779}] => (Allow) J:\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Launcher.exe
FirewallRules: [{061E0812-78A4-44EA-A31C-2BA0D7CC7574}] => (Allow) J:\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Game.exe
FirewallRules: [{04112320-A84D-4077-B279-1272DD13884E}] => (Allow) J:\Tom Clancy's Rainbow Six Vegas\Binaries\R6Vegas_Game.exe
FirewallRules: [{379D7A6A-D450-4D62-842F-0E76CD65803F}] => (Allow) J:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{B5BC4ABA-159A-48D9-8817-891353EA3D0F}] => (Allow) J:\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{6426C65C-0FFB-48D7-8BF4-E01D77362BD2}] => (Allow) J:\Steam\steamapps\common\Metro Last Light\MetroLL.exe
FirewallRules: [{D1DBDE08-9407-43C3-BB57-0EA728FFB0AD}] => (Allow) J:\Steam\steamapps\common\Metro Last Light\MetroLL.exe
FirewallRules: [{8627471D-3F15-4847-B529-C937CB660D4A}] => (Allow) E:\trails\Trials_launcher.exe
FirewallRules: [{A88E266F-7BF4-4289-933E-B88DAB3388F9}] => (Allow) E:\trails\Trials_launcher.exe
FirewallRules: [{5D1062E3-29B0-47C3-B28A-6EC63027522A}] => (Allow) E:\trails\datapack\trialsFMX.exe
FirewallRules: [{1A17C1D5-3C6E-4E33-9BB5-167243B0D714}] => (Allow) E:\trails\datapack\trialsFMX.exe
FirewallRules: [{24E39FFA-F80A-4C2D-80EC-1C32DA242CA9}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe
FirewallRules: [{1652C595-0187-462B-A32F-3B39C45C53B7}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe
FirewallRules: [{8B7E9B64-BB8C-437F-844B-B2A1DC557891}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Universal Print Driver 2\PrinterSelector\SUPDApp.exe
FirewallRules: [{20F77A49-23E8-408F-8E37-9874B7D07A07}] => (Allow) j:\Ubisoft Game Launcher\games\Assassin's Creed Liberation HD\ac3lhd_64.exe
FirewallRules: [{113577B7-5BBA-4E21-B0AD-DF8DDF5C6612}] => (Allow) j:\Ubisoft Game Launcher\games\Assassin's Creed Liberation HD\ac3lhd_32.exe
FirewallRules: [{2F2A47F2-303D-4D89-AD95-94736B4288B2}] => (Allow) J:\Steam\steamapps\common\Codename Panzers Cold War\Home\Game\CPCW.exe
FirewallRules: [{230C9B2E-F020-4231-BA28-665B622E27E4}] => (Allow) J:\Steam\steamapps\common\Codename Panzers Cold War\Home\Game\CPCW.exe
FirewallRules: [{0214F2EA-A912-490F-A5FB-44546FD6CE8F}] => (Allow) J:\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{48C13BAE-4ED7-4BAA-83F9-FB2D542E916A}] => (Allow) J:\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{225446FE-D24F-4D52-8B21-58D2764C16CD}] => (Allow) J:\Steam\bin\steamwebhelper.exe
FirewallRules: [{39C73B4C-11E0-46EA-BAD7-0CEF0EC34908}] => (Allow) J:\Steam\bin\steamwebhelper.exe
FirewallRules: [{83524177-7660-4B94-A215-E2B1A8A4BAA6}] => (Allow) J:\Steam\Steam.exe
FirewallRules: [{46A7E135-FC40-4184-B071-DB1EA14EA6C6}] => (Allow) J:\Steam\Steam.exe
FirewallRules: [{A86C3762-F104-407E-9679-A79892DC71C5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DED928DE-966D-4791-99ED-3C9D91D95FC3}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{5268E12F-0746-4297-A35B-CB0E59915B70}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{AEDF7F09-6EAE-42E6-B6BA-A53113313632}] => (Allow) I:\Steam\steamapps\common\Omerta\OmertaSteam.exe
FirewallRules: [{FC97869D-C8C4-4489-B1B4-381C21750554}] => (Allow) I:\Steam\steamapps\common\Omerta\OmertaSteam.exe
FirewallRules: [{C7419AD2-7CFF-46A1-B09C-8B1769B80CB9}] => (Allow) I:\Steam\steamapps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{CEDC7D61-10D8-4EDA-AE02-3861F1A89845}] => (Allow) I:\Steam\steamapps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{6B1418C6-17DD-4CDB-B986-8862CEE130E7}] => (Allow) j:\Ubisoft Game Launcher\games\Might & Magic® X Legacy\Might and Magic X Legacy.exe
FirewallRules: [{E22D6C43-03F4-4C19-A629-8E1C68CD20A8}] => (Allow) I:\Steam\steamapps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{DCF21386-C3B1-4297-86D5-066BF9C8F967}] => (Allow) I:\Steam\steamapps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{26B4C651-5F1E-48AD-96FB-E00D636AF6D0}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia Doomsday\deponia4.exe
FirewallRules: [{F5CD7CF2-4EBD-491D-AAF5-16FBEC3270A2}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia Doomsday\deponia4.exe
FirewallRules: [{F0B74E72-9AB2-4A78-BBAD-B0AF3BC37B6A}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia Doomsday\VisionaireConfigurationTool.exe
FirewallRules: [{CA4A054E-5C77-42DD-9AA8-B7BA2A311C73}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia Doomsday\VisionaireConfigurationTool.exe
FirewallRules: [{7F3A2928-4B34-4CD3-B94D-FE988B9D483E}] => (Allow) E:\games\Rise of Venice\RiseOfVenice.exe
FirewallRules: [{0A6E882A-1C6D-487F-97DF-75097134DA5A}] => (Allow) E:\Games\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{09870CBF-2028-4AF8-8558-BB0B25C046B9}] => (Allow) E:\Games\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{0EED520B-BD80-44DA-9200-2F8B8307C72D}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia The Complete Journey\deponia.exe
FirewallRules: [{BB9CB22D-E8AF-4432-960A-1C7FF5F5B8BD}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia The Complete Journey\deponia.exe
FirewallRules: [{95D6744F-75CF-4504-9141-BEE3976166B4}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia The Complete Journey\VisionaireConfigurationTool.exe
FirewallRules: [{9E9191EA-3DA1-4B45-94F3-42F5A8CE91B2}] => (Allow) E:\Games\Steam\SteamApps\common\Deponia The Complete Journey\VisionaireConfigurationTool.exe
FirewallRules: [{117A2993-BCD6-4C46-AA1B-DD960D7B1452}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe
FirewallRules: [{B64809EB-491C-44FD-8F9C-739FBD14B9DC}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe
FirewallRules: [{FC8364EB-C481-45EC-B440-C50EAF967B61}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{C36E9AF7-8347-444E-94A7-36D98DE36162}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{9C422F56-9F2E-427B-94A1-4C2F36ACE63B}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{D4CF300C-1E12-4188-B6EF-C2539359DDE9}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{F82A5238-6C77-432C-8228-288F0654A515}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{38655FC8-A996-4BAF-809A-A64B3909A7D3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{43720740-FE49-4E10-B680-452BB83CE593}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: ECP-Druckeranschluss (COM1)
Description: ECP-Druckeranschluss
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardanschlusstypen)
Service: Parport
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/24/2016 09:11:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: scsi3-09.exe, Version: 8.2.0.3, Zeitstempel: 0x56914b59
Name des fehlerhaften Moduls: scsi3-09.exe, Version: 8.2.0.3, Zeitstempel: 0x56914b59
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000277f
ID des fehlerhaften Prozesses: 0x2a3c
Startzeit der fehlerhaften Anwendung: 0xscsi3-09.exe0
Pfad der fehlerhaften Anwendung: scsi3-09.exe1
Pfad des fehlerhaften Moduls: scsi3-09.exe2
Berichtskennung: scsi3-09.exe3
Vollständiger Name des fehlerhaften Pakets: scsi3-09.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: scsi3-09.exe5
Error: (04/24/2016 09:01:57 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Error: (04/24/2016 04:41:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6BFOI5T)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/24/2016 04:41:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6BFOI5T)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/24/2016 03:19:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x9f8
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Error: (04/24/2016 03:19:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x9f8
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Error: (04/24/2016 03:19:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x9f8
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Error: (04/24/2016 03:19:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x9f8
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Error: (04/24/2016 02:17:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x20ac
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Error: (04/24/2016 02:17:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10586.20, Zeitstempel: 0x56540c35
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.10586.122, Zeitstempel: 0x56cbfa23
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000000000007040
ID des fehlerhaften Prozesses: 0x20ac
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5
Systemfehler:
=============
Error: (04/24/2016 10:08:13 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (04/24/2016 10:08:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-6BFOI5T)
Description: NLInternal.SharedRecoActivation
Error: (04/24/2016 10:08:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_23cc169" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/24/2016 10:08:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _23cc169" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/24/2016 10:08:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_23cc169" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/24/2016 10:08:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_23cc169" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/24/2016 10:08:03 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (04/24/2016 09:58:55 PM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (04/24/2016 09:58:55 PM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
Error: (04/24/2016 09:58:55 PM) (Source: cdrom) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\CdRom0.
CodeIntegrity:
===================================
Date: 2016-04-15 11:07:42.186
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-14 03:33:41.971
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-01 19:37:54.020
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-01 16:53:39.416
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-24 13:13:21.199
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-14 17:15:40.078
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-12 18:25:16.808
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-11 08:06:41.935
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-02 19:09:03.275
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-02 16:58:36.688
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume6\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM)2 Quad CPU Q9505 @ 2.83GHz
Prozentuale Nutzung des RAM: 73%
Installierter physikalischer RAM: 6132.59 MB
Verfügbarer physikalischer RAM: 1625.48 MB
Summe virtueller Speicher: 8692.59 MB
Verfügbarer virtueller Speicher: 2627.44 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:63.48 GB) (Free:26.63 GB) NTFS
Drive d: (Games 1) (Fixed) (Total:146.53 GB) (Free:1.48 GB) NTFS
Drive e: (Daten 1 1tb platte) (Fixed) (Total:498.05 GB) (Free:82.32 GB) NTFS
Drive f: (Auslager 1) (Fixed) (Total:6.05 GB) (Free:5.93 GB) NTFS
Drive g: (Filme) (Fixed) (Total:101.56 GB) (Free:3.62 GB) NTFS
Drive h: () (Fixed) (Total:46.47 GB) (Free:5.59 GB) NTFS
Drive i: (Daten) (Fixed) (Total:245.47 GB) (Free:18.47 GB) NTFS
Drive j: (Daten 2 und Games) (Fixed) (Total:369.99 GB) (Free:1.34 GB) NTFS
Drive k: (Volume) (Fixed) (Total:50 GB) (Free:49.9 GB) NTFS
Drive l: (OBLIVION) (CDROM) (Total:7.67 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 969E4E5E)
Partition 1: (Not Active) - (Size=6.1 GB) - (Type=OF Extended)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=46.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=245.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1A555140)
Partition 1: (Active) - (Size=498 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=63.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=370 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 298.1 GB) (Disk ID: DE6284D1)
Partition 1: (Not Active) - (Size=50 GB) - (Type=42)
Partition 2: (Active) - (Size=146.5 GB) - (Type=42)
Partition 3: (Not Active) - (Size=101.6 GB) - (Type=42)
==================== Ende von Addition.txt ============================
|
| Themen zu Win 10 seit 20.4 ständig neue Trojaner Meldungen |
| anwendung, appdata, benutzer, browser, c:\windows, code, explorer.exe, gen, meldungen, nervig, neue, neuen, passwort, problem, rechnung, roaming, rojaner gefunden, schutz, seite, speicherkarte, system32, trojaner, trotz, uplay, virtualbox, win, windows, windowsapps, öffnen |
Baum-Darstellung