| |
| |||||||
Log-Analyse und Auswertung: Windows 8.1/Rechner extrem langsam, Neuinstallation wird verhindert, Virenscanner können nicht gestartet werden.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.12.2016, 08:34
| #1 |
 |  Windows 8.1/Rechner extrem langsam, Neuinstallation wird verhindert, Virenscanner können nicht gestartet werden. Guten Morgen Leute, ich scheine mir was richtig Bösartiges eingefangen zu haben. Wo soll ich anfangen? Mein Bildschirm wird unregelmäßig auf "Unscharf" gestellt. Auflösung bleibt gleich, aber ich kann keine Texte mehr lesen. Also, was es auch immer ist, es hat meine Recovery Partition geschreddert, die ist einfach nicht mehr da, dann meine E: Partition das gleiche Spiel, aber sie ist noch sichtbar, kann aber nicht mehr angesteuert werden. Jeder Versuch endet in einem Systemcrash. Der Rechner ist extrem langsam. Der Bootvorgang dauert ca. 15 - 20 Minuten. Bei jedem Bootvorgang kommt die Meldung: "E:" auf Fehler überprüft 100%. Es wird das starten und installieren von der Windows DvD verhindert. Beim Startvorgang und in Windows selber. Ich kann die Installations DvD einlegen, sobald die DvD startet wird aber das DvD Laufwerk einfach ausgeschaltet. DvD stoppt, keine Blinkelichter mehr und kann auch nur noch manuell geöffnet werden. Das starten von Malewarebytes und Antivir wird verhindert. Das passiert indem plötzlich 100+ Aviranwendungen geöffnet werden, die aber dann nicht nach C: Antivir/Malewarebytes führen, sondern nach C:\Windows\Sys\WOW64\*. Das Sternchen steht dann für Sachen wie abhoc.dll, dpapy.dll, Windows_Private.sqm usw. usw. usw.. Das Gleiche bei GoogleUpdate.exe. Ich habe irgendwas über 300+ Exe Dateien von Programmen zeitgleich aktiv. Dann wird meine CPU Taktfrequenz permanent auf 100%+ gesetzt. Habe teilweise eine Taktfrequenz von 158%, aber nur eine CPU Auslastung von 3%. Ich glaube das Teil sitzt auch in den Bootsektoren, anders kann ich mir das Installationsverhindern beim PC Neustart einfach nicht erklären. Ich weiß echt nicht mehr weiter und könnte Hilfe gebrauchen. Vielen vielen Dank im Voraus. FRST brauchte zum Beispiel fast 10 Minuten, nur um zu starten. FRST LOG: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-12-2016 durchgeführt von Pierre (Administrator) auf DERDOCTOR (06-12-2016 08:07:03) Gestartet von C:\Users\Pierre\Downloads Geladene Profile: Pierre & (Verfügbare Profile: Pierre) Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (CyberGhost S.R.L) C:\Program Files\CyberGhost 6\CyberGhost.Service.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe (IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (Microsoft Corporation) C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) C:\Windows\System32\perfmon.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft) HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [PlaysTV] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe [51984 2016-11-18] (Copyright (c) 2016 Plays.tv, LLC) HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2016-09-28] (Raptr, Inc) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [916072 2016-10-17] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-11-15] (Avira Operations GmbH & Co. KG) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\Run: [Steam] => D:\Steam\steam.exe [2860832 2016-10-13] (Valve Corporation) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1193008 2016-11-28] (CyberGhost S.R.L.) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8944344 2016-09-28] (Piriform Ltd) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\MountPoints2: {093ceff9-8377-11e6-824f-806e6f6e6963} - "F:\setup.exe" HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\MountPoints2: {b22c8734-8377-11e6-8250-08edb9c70b4a} - "G:\pushinst.exe" HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Steam] => D:\Steam\steam.exe [2860832 2016-10-13] (Valve Corporation) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1193008 2016-11-28] (CyberGhost S.R.L.) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8944344 2016-09-28] (Piriform Ltd) HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {093ceff9-8377-11e6-824f-806e6f6e6963} - "F:\setup.exe" HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {b22c8734-8377-11e6-8250-08edb9c70b4a} - "G:\pushinst.exe" ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{4F68CB9A-693D-49BB-9500-63BD34CF8490}: [DhcpNameServer] 192.168.8.1 192.168.8.1 Internet Explorer: ================== HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_102\bin\ssv.dll [2016-10-09] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_102\bin\jp2ssv.dll [2016-10-09] (Oracle Corporation) BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (IvoSoft) BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft) Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft) FireFox: ======== FF Plugin: @java.com/DTPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\dtplugin\npDeployJava1.dll [2016-10-09] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\plugin2\npjp2.dll [2016-10-09] (Oracle Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-26] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-26] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) Chrome: ======= CHR HomePage: Default -> hxxp://www.google.com/ig/redirectdomain?brand=ASUT&bmod=ASUT CHR StartupUrls: Default -> "hxxps://www.google.de/" CHR Profile: C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default [2016-12-06] CHR Extension: (Google Präsentationen) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-09-26] CHR Extension: (Google Docs) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-26] CHR Extension: (Google Drive) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-26] CHR Extension: (YouTube) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-26] CHR Extension: (Adblock Plus) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-27] CHR Extension: (Google Tabellen) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-09-26] CHR Extension: (Google Docs Offline) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-26] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-09-26] CHR Extension: (Google Mail) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-26] CHR Extension: (Chrome Media Router) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-23] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1089088 2016-10-17] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [475232 2016-10-17] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1488240 2016-10-17] (Avira Operations GmbH & Co. KG) S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349512 2016-11-15] (Avira Operations GmbH & Co. KG) R2 CG6Service; C:\Program Files\CyberGhost 6\CyberGhost.Service.exe [76336 2016-11-28] (CyberGhost S.R.L) S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [229648 2016-09-22] (EasyAntiCheat Ltd) S2 PlaysService; C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe [55056 2016-11-18] (Copyright (c) 2016 Plays.tv, LLC) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc.) R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [102400 2016-02-26] (Advanced Micro Devices) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [151352 2016-10-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [153392 2016-10-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2016-10-17] (Avira Operations GmbH & Co. KG) S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin) R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [78208 2016-10-17] (Avira Operations GmbH & Co. KG) R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [23640 2016-10-17] (Avira Operations GmbH & Co. KG) R3 fwlanusb5; C:\Windows\system32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-12-06] (Malwarebytes) S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation) S3 wdm_usb; C:\Windows\system32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-12-06 08:07 - 2016-12-06 08:07 - 00014352 _____ C:\Users\Pierre\Downloads\FRST.txt 2016-12-06 08:05 - 2016-12-06 08:07 - 00000000 ____D C:\FRST 2016-12-06 08:01 - 2016-12-06 08:01 - 02419712 _____ (Farbar) C:\Users\Pierre\Downloads\FRST64.exe 2016-12-06 01:42 - 2016-12-06 01:51 - 00000000 ____D C:\Users\Pierre\Downloads\TEST 2016-12-05 22:44 - 2016-12-05 22:44 - 00579286 _____ C:\Users\Pierre\Downloads\yosenecig_com-yosen-75w-pluto-26650-box-mod_p0051_html.pdf 2016-12-05 05:17 - 2016-12-05 05:17 - 00000000 ____D C:\Program Files (x86)\Wiimm 2016-12-05 05:14 - 2016-12-05 05:15 - 09215719 _____ C:\Users\Pierre\Downloads\wit-v2.31a-r6005-cygwin.zip 2016-11-30 20:19 - 2016-11-30 20:38 - 260700168 _____ C:\Users\Pierre\Downloads\Nicht bestätigt 270984.crdownload 2016-11-30 02:31 - 2016-11-30 02:32 - 01825399 _____ C:\Users\Pierre\Downloads\gcit_Win32_Build7.zip 2016-11-29 18:13 - 2016-11-29 18:13 - 00000000 ____D C:\Users\Pierre\.QtWebEngineProcess 2016-11-29 18:13 - 2016-11-29 18:13 - 00000000 ____D C:\Users\Pierre\.Plays.tv 2016-11-29 18:13 - 2016-11-29 18:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlaysTV 2016-11-29 17:57 - 2016-11-29 17:57 - 00004238 _____ C:\Windows\System32\Tasks\AMD Updater 2016-11-29 17:50 - 2016-11-29 17:50 - 00000000 ____D C:\Windows\LastGood.Tmp 2016-11-27 18:13 - 2016-11-27 18:13 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\25980 2016-11-27 18:09 - 2016-12-06 01:55 - 00000000 ____D C:\Users\Pierre\Desktop\Neuer Ordner 2016-11-27 18:09 - 2016-11-27 18:09 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\25287 2016-11-27 17:46 - 2016-11-28 17:59 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\dvdcss 2016-11-27 10:10 - 2016-11-27 10:10 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\29706 2016-11-26 22:47 - 2016-11-27 08:30 - 00000000 ____D C:\Users\Pierre\Downloads\Lets Play - Metroid Prime (Deutsch) [Teil 1] 2016-11-26 03:48 - 2016-11-26 03:48 - 00000000 ____D C:\Users\Pierre\Downloads\UndertaleWrapper 2016-11-26 03:41 - 2016-11-26 03:41 - 00000000 ____D C:\ProgramData\D708C6ACBAF242D8C2E243FC770F9781 2016-11-26 03:35 - 2016-11-26 03:35 - 12789449 _____ C:\Users\Pierre\Downloads\UndertaleWrapper.rar 2016-11-24 10:54 - 2016-11-24 10:54 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\11122 2016-11-24 10:25 - 2016-11-24 10:25 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\5257 2016-11-24 10:21 - 2016-11-24 10:21 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\4653 2016-11-24 06:21 - 2016-11-24 06:24 - 12902394 _____ C:\Users\Pierre\Downloads\UndertaleWrapper.apk 2016-11-23 19:30 - 2016-11-24 05:45 - 00000000 ____D C:\Users\Pierre\AppData\Local\AM2R 2016-11-23 14:19 - 2016-11-23 14:19 - 00001152 _____ C:\Users\Public\Desktop\Avira Connect.lnk 2016-11-20 13:25 - 2016-11-20 13:25 - 00000000 ____D C:\Users\Pierre\AppData\LocalLow\Temp 2016-11-20 07:37 - 2016-11-22 07:05 - 00000000 ____D C:\Users\Pierre\Downloads\Let's Play Dead Rising 2 off the Record Deutsch #33 - Das Ende mit Nachschlag 2016-11-18 14:59 - 2016-10-28 22:04 - 00828408 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-11-18 14:59 - 2016-10-28 22:04 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-11-18 12:19 - 2016-11-18 12:19 - 00002794 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC 2016-11-18 12:19 - 2016-11-18 12:19 - 00000834 _____ C:\Users\Public\Desktop\CCleaner.lnk 2016-11-18 12:19 - 2016-11-18 12:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2016-11-18 12:19 - 2016-11-18 12:19 - 00000000 ____D C:\Program Files\CCleaner 2016-11-18 12:16 - 2016-11-18 12:16 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\Avira 2016-11-18 12:15 - 2016-11-23 14:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-11-18 12:15 - 2016-11-18 12:17 - 05931608 _____ (Piriform Ltd) C:\Users\Pierre\Downloads\ccsetup523_slim.exe 2016-11-18 12:15 - 2016-11-18 12:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf 2016-11-18 12:15 - 2016-10-17 11:18 - 00023640 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys 2016-11-18 12:14 - 2016-11-18 12:16 - 00000000 ____D C:\ProgramData\Avira 2016-11-18 12:14 - 2016-11-18 12:16 - 00000000 ____D C:\Program Files (x86)\Avira 2016-11-18 12:14 - 2016-10-17 11:18 - 00153392 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2016-11-18 12:14 - 2016-10-17 11:18 - 00151352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2016-11-18 12:14 - 2016-10-17 11:18 - 00078208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2016-11-18 12:14 - 2016-10-17 11:18 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2016-11-14 02:35 - 2016-11-14 02:36 - 10528649 _____ C:\Users\Pierre\Downloads\video-1479086783.mp4 2016-11-14 00:15 - 2016-11-14 00:15 - 00000000 ____D C:\Users\Pierre\AppData\Local\CAPCOM 2016-11-13 14:56 - 2016-11-13 14:56 - 00000201 _____ C:\Users\Pierre\Desktop\Dead Rising 2.url 2016-11-13 14:42 - 2016-11-13 14:42 - 00000201 _____ C:\Users\Pierre\Desktop\Dead Rising 2 Off the Record.url 2016-11-13 13:17 - 2016-11-13 13:17 - 00000202 _____ C:\Users\Pierre\Desktop\Dead Rising.url 2016-11-12 12:33 - 2016-11-12 12:45 - 00000000 ____D C:\Users\Pierre\Documents\dragoon 2016-11-11 05:48 - 2016-11-29 17:57 - 00020992 ___SH C:\Users\Pierre\Desktop\Thumbs.db 2016-11-11 04:22 - 2016-11-11 04:22 - 00000000 ____D C:\Users\Pierre\AppData\LocalLow\PinoklGames 2016-11-11 04:21 - 2016-11-11 04:21 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA 2016-11-09 11:09 - 2016-11-11 05:29 - 00002652 _____ C:\Users\Pierre\Desktop\Neues Textdokument.txt 2016-11-09 05:20 - 2016-10-27 19:28 - 25763328 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-11-09 05:20 - 2016-10-27 19:19 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-11-09 05:20 - 2016-10-27 18:17 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-11-09 05:20 - 2016-10-27 16:05 - 20304896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-11-09 05:20 - 2016-10-25 15:11 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-11-09 05:20 - 2016-10-22 17:44 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-11-09 05:20 - 2016-10-22 17:30 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-11-09 05:19 - 2016-11-02 21:48 - 00372568 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2016-11-09 05:19 - 2016-11-02 21:48 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2016-11-09 05:19 - 2016-11-02 15:03 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2016-11-09 05:19 - 2016-11-02 15:00 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2016-11-09 05:19 - 2016-10-27 19:53 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-11-09 05:19 - 2016-10-27 19:51 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-11-09 05:19 - 2016-10-27 19:37 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-11-09 05:19 - 2016-10-27 19:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-11-09 05:19 - 2016-10-27 19:07 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2016-11-09 05:19 - 2016-10-27 19:05 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-11-09 05:19 - 2016-10-27 18:57 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2016-11-09 05:19 - 2016-10-27 18:49 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-11-09 05:19 - 2016-10-27 18:47 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-11-09 05:19 - 2016-10-27 18:46 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-11-09 05:19 - 2016-10-27 18:46 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-11-09 05:19 - 2016-10-27 18:44 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-11-09 05:19 - 2016-10-27 18:16 - 02920448 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-11-09 05:19 - 2016-10-27 18:03 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-11-09 05:19 - 2016-10-27 17:54 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-11-09 05:19 - 2016-10-22 18:35 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-11-09 05:19 - 2016-10-22 18:34 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2016-11-09 05:19 - 2016-10-22 18:27 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-11-09 05:19 - 2016-10-22 18:21 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-11-09 05:19 - 2016-10-22 17:58 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-11-09 05:19 - 2016-10-22 17:57 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2016-11-09 05:19 - 2016-10-22 17:56 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-11-09 05:19 - 2016-10-22 17:51 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll 2016-11-09 05:19 - 2016-10-22 17:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2016-11-09 05:19 - 2016-10-22 17:45 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-11-09 05:19 - 2016-10-22 17:45 - 00330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-11-09 05:19 - 2016-10-22 17:43 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-11-09 05:19 - 2016-10-22 17:12 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-11-09 05:19 - 2016-10-22 17:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-11-09 05:19 - 2016-10-22 17:09 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2016-11-09 05:19 - 2016-10-13 20:06 - 01385280 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll 2016-11-09 05:19 - 2016-10-13 20:06 - 01124376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll 2016-11-09 05:19 - 2016-10-12 09:01 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys 2016-11-09 05:19 - 2016-10-11 21:21 - 00497448 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll 2016-11-09 05:19 - 2016-10-11 21:21 - 00399776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll 2016-11-09 05:19 - 2016-10-11 19:34 - 00247296 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll 2016-11-09 05:19 - 2016-10-11 18:47 - 00263680 _____ (Microsoft Corporation) C:\Windows\system32\input.dll 2016-11-09 05:19 - 2016-10-11 17:55 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll 2016-11-09 05:19 - 2016-10-10 22:17 - 00444248 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-11-09 05:19 - 2016-10-10 22:17 - 00333656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2016-11-09 05:19 - 2016-10-09 23:59 - 00551256 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys 2016-11-09 05:19 - 2016-10-09 00:12 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2016-11-09 05:19 - 2016-10-08 23:53 - 03754496 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll 2016-11-09 05:19 - 2016-10-08 23:21 - 01445376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-11-09 05:19 - 2016-10-08 23:18 - 00840704 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll 2016-11-09 05:19 - 2016-10-08 23:07 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll 2016-11-09 05:19 - 2016-10-08 23:02 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2016-11-09 05:19 - 2016-10-08 22:49 - 02410496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll 2016-11-09 05:19 - 2016-10-08 22:21 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll 2016-11-09 05:19 - 2016-10-08 02:34 - 01660040 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2016-11-09 05:19 - 2016-10-08 02:34 - 01212248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2016-11-09 05:19 - 2016-10-04 21:39 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys 2016-11-09 05:19 - 2016-10-04 21:23 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2016-11-09 05:19 - 2016-10-04 21:08 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll 2016-11-09 05:19 - 2016-10-04 21:08 - 00077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll 2016-11-09 05:19 - 2016-09-09 23:52 - 00921944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys 2016-11-09 05:19 - 2016-09-09 23:14 - 00275800 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys 2016-11-09 05:19 - 2016-09-09 15:15 - 00269824 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll 2016-11-09 05:19 - 2016-09-09 15:09 - 00203776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll 2016-11-09 05:19 - 2016-09-09 15:04 - 00864256 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2016-11-09 05:19 - 2016-09-09 15:03 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\iscsiwmi.dll 2016-11-09 05:19 - 2016-09-09 15:02 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iscsiwmi.dll 2016-11-09 05:19 - 2016-09-09 14:38 - 00446124 _____ C:\Windows\system32\ApnDatabase.xml 2016-11-09 05:19 - 2016-09-03 19:20 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\iscsidsc.dll 2016-11-09 05:19 - 2016-09-03 19:06 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\iscsiexe.dll 2016-11-09 05:19 - 2016-09-03 18:21 - 00055296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iscsidsc.dll 2016-11-09 05:19 - 2016-09-03 17:12 - 00512512 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2016-11-09 05:19 - 2016-09-03 17:05 - 01094656 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2016-11-09 05:19 - 2016-09-03 16:58 - 00397824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2016-11-09 05:19 - 2016-09-02 15:05 - 00306176 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll 2016-11-09 05:19 - 2016-09-02 15:05 - 00262144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll 2016-11-09 05:19 - 2016-09-01 15:33 - 00377856 _____ (Microsoft Corporation) C:\Windows\system32\vmrdvcore.dll 2016-11-09 05:19 - 2016-09-01 15:33 - 00342528 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll 2016-11-09 05:19 - 2016-09-01 15:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll 2016-11-09 05:19 - 2016-08-30 15:11 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\dab.dll 2016-11-09 05:19 - 2016-08-30 03:45 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\xolehlp.dll 2016-11-09 05:19 - 2016-08-30 03:18 - 00871936 _____ (Microsoft Corporation) C:\Windows\system32\msdtcprx.dll 2016-11-09 05:19 - 2016-08-30 03:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xolehlp.dll 2016-11-09 05:19 - 2016-08-30 03:03 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdtcprx.dll 2016-11-09 05:19 - 2016-08-22 14:34 - 01628672 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2016-11-07 10:19 - 2016-11-07 10:19 - 00000202 _____ C:\Users\Pierre\Desktop\South Park The Stick of Truth.url 2016-11-06 13:54 - 2016-11-06 13:54 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\GOG 2016-11-06 13:52 - 2016-11-06 13:54 - 00000661 _____ C:\Users\Public\Desktop\Dungeon Keeper 2.lnk 2016-11-06 13:52 - 2016-11-06 13:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com 2016-11-06 11:09 - 2016-11-06 11:09 - 00000626 _____ C:\Users\Pierre\Desktop\Dungeon Keeper FX Gold.lnk 2016-11-06 09:56 - 2016-11-06 09:56 - 00000000 ____D C:\Users\Pierre\AppData\Local\ElevatedDiagnostics 2016-11-06 09:32 - 2016-11-06 09:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes 2016-11-06 09:32 - 2016-11-06 09:32 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-12-06 08:07 - 2016-09-26 00:40 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{FA1AC22C-A92B-4ABE-AFD6-12AB52A068A0} 2016-12-06 07:51 - 2016-09-26 00:44 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-12-06 07:36 - 2016-10-04 17:37 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-12-06 07:17 - 2016-09-26 17:42 - 00000000 ___RD C:\Users\Pierre\OneDrive 2016-12-06 07:16 - 2016-09-26 00:44 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-12-06 07:12 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-12-06 05:26 - 2016-09-26 00:32 - 00000000 ____D C:\Users\Pierre 2016-12-06 03:54 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI 2016-12-06 03:44 - 2016-09-26 01:40 - 00000000 ____D C:\Users\Pierre\AppData\Local\ClassicShell 2016-12-06 03:32 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf 2016-12-06 01:32 - 2016-09-26 01:42 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\vlc 2016-12-05 11:04 - 2016-09-26 04:13 - 00000000 ____D C:\Program Files\AMD 2016-12-05 11:00 - 2016-09-26 04:14 - 00000000 ____D C:\AMD 2016-12-05 07:16 - 2016-09-26 01:46 - 03157504 ___SH C:\Users\Pierre\Downloads\Thumbs.db 2016-12-04 19:03 - 2016-10-28 14:49 - 00000000 ____D C:\Users\Pierre\AppData\Local\CyberGhost 2016-12-03 10:03 - 2014-11-21 04:35 - 01779662 _____ C:\Windows\system32\PerfStringBackup.INI 2016-12-03 10:03 - 2014-11-21 03:45 - 00766480 _____ C:\Windows\system32\perfh007.dat 2016-12-03 10:03 - 2014-11-21 03:45 - 00159704 _____ C:\Windows\system32\perfc007.dat 2016-11-29 19:58 - 2016-09-26 00:39 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1270318777-2372364311-1805106945-1001 2016-11-29 18:13 - 2016-09-26 12:48 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\PlaysTV 2016-11-29 18:13 - 2016-09-26 04:14 - 00000000 ____D C:\ProgramData\Package Cache 2016-11-29 18:12 - 2016-09-26 12:29 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\Raptr 2016-11-28 15:01 - 2016-10-28 14:48 - 00000000 ____D C:\Program Files\CyberGhost 6 2016-11-23 17:18 - 2016-09-26 00:33 - 00000000 ____D C:\Users\Pierre\AppData\Local\Packages 2016-11-23 17:18 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps 2016-11-23 17:18 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness 2016-11-20 13:13 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache 2016-11-18 14:58 - 2013-08-22 15:44 - 00338016 _____ C:\Windows\system32\FNTCACHE.DAT 2016-11-18 14:53 - 2013-08-22 16:36 - 00000000 ___RD C:\Windows\ToastData 2016-11-18 12:24 - 2016-09-26 01:22 - 00000000 ____D C:\Windows\Panther 2016-11-18 12:24 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\LiveKernelReports 2016-11-18 01:48 - 2016-10-26 22:42 - 00000000 ____D C:\Users\Pierre\Desktop\Filme 2016-11-14 21:51 - 2016-09-26 00:52 - 00002207 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-11-14 21:51 - 2016-09-26 00:52 - 00002195 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-11-14 04:49 - 2016-10-18 15:40 - 00000000 ____D C:\Users\Pierre\Documents\My Games 2016-11-13 14:56 - 2016-10-17 12:55 - 00000000 ____D C:\Users\Pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2016-11-09 09:15 - 2016-09-26 04:40 - 00000000 ____D C:\Windows\system32\MRT 2016-11-09 09:15 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp 2016-11-09 09:13 - 2016-09-26 04:40 - 141011376 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-11-06 10:07 - 2016-09-26 00:33 - 00000000 ____D C:\Users\Pierre\AppData\Local\VirtualStore 2016-11-06 10:06 - 2014-11-21 05:05 - 00220672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dplayx.dll 2016-11-06 10:06 - 2014-11-21 05:05 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpwsockx.dll 2016-11-06 10:06 - 2014-11-21 05:05 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dplaysvr.exe 2016-11-06 10:06 - 2014-11-21 05:05 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpmodemx.dll 2016-11-06 10:06 - 2013-08-22 12:22 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll 2016-11-06 10:06 - 2013-08-22 12:22 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe 2016-11-06 10:06 - 2013-08-22 12:17 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\dpnathlp.dll 2016-11-06 10:06 - 2013-08-22 12:17 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\dpnhupnp.dll 2016-11-06 10:06 - 2013-08-22 12:17 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\dpnhpast.dll 2016-11-06 10:06 - 2013-08-22 04:56 - 00377856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll 2016-11-06 10:06 - 2013-08-22 04:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnsvr.exe 2016-11-06 10:06 - 2013-08-22 04:51 - 00059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnathlp.dll 2016-11-06 10:06 - 2013-08-22 04:51 - 00009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhupnp.dll 2016-11-06 10:06 - 2013-08-22 04:51 - 00009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhpast.dll 2016-11-06 09:50 - 2016-10-24 15:26 - 00000000 ____D C:\Users\Pierre\Downloads\SOMA ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-10-31 05:21 - 2016-10-31 05:21 - 0007601 _____ () C:\Users\Pierre\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== C:\Users\Pierre\AppData\Local\Temp\proxy_vole1163353198252740085.dll ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-12-02 04:30 ==================== Ende von FRST.txt ============================ Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2016
durchgeführt von Pierre (06-12-2016 08:10:05)
Gestartet von C:\Users\Pierre\Downloads
Windows 8.1 (Update) (X64) (2016-09-25 23:32:44)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1270318777-2372364311-1805106945-500 - Administrator - Disabled)
Gast (S-1-5-21-1270318777-2372364311-1805106945-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1270318777-2372364311-1805106945-1003 - Limited - Enabled)
Pierre (S-1-5-21-1270318777-2372364311-1805106945-1001 - Administrator - Enabled) => C:\Users\Pierre
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.23.58 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{e7f56494-d786-472e-aba2-1b93089e06cd}) (Version: 1.2.76.20506 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.76.20506 - Avira Operations GmbH & Co. KG) Hidden
Avira Launcher (HKLM-x32\...\{af1966e2-5e60-4d93-8a48-c21462a87e3c}) (Version: 1.2.71.9779 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
CCleaner (HKLM\...\CCleaner) (Version: 5.23 - Piriform)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
Dead Rising (HKLM\...\Steam App 427190) (Version: - Capcom)
Dead Rising 2 (HKLM\...\Steam App 45740) (Version: - Capcom Vancouver)
Dead Rising 2: Off the Record (HKLM\...\Steam App 45770) (Version: - Capcom Vancouver)
Deus Ex: Game of the Year Edition (HKLM\...\Steam App 6910) (Version: - Ion Storm)
Deus Ex: Revision (HKLM\...\Steam App 397550) (Version: - Ion Storm)
Don't Starve (HKLM\...\Steam App 219740) (Version: - Klei Entertainment)
Don't Starve Together (HKLM\...\Steam App 322330) (Version: - Klei Entertainment)
Dungeon Keeper 2 (HKLM\...\{4f94b43a-8a00-4ac4-bb94-269cf24aef97}.sdb) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Java 8 Update 102 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180102F0}) (Version: 8.0.1020.14 - Oracle Corporation)
Java SE Development Kit 8 Update 102 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180102}) (Version: 8.0.1020.14 - Oracle Corporation)
Kerbal Space Program (HKLM\...\Steam App 220200) (Version: - Squad)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.16.8-r118433-release - Plays.tv, LLC)
Prison Architect (HKLM\...\Steam App 233450) (Version: - Introversion Software)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
SOMA (HKLM\...\Steam App 282140) (Version: - Frictional Games)
South Park™: The Stick of Truth™ (HKLM\...\Steam App 213670) (Version: - Obsidian Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
War for the Overworld (HKLM\...\Steam App 230190) (Version: - Brightrock Games)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {8D4CAE6D-4B79-4639-B430-0648E8CC4BC0} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-09-28] (Piriform Ltd)
Task: {A73A17A0-FBE1-4F50-824F-3175BBB433DE} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-02-26] (Advanced Micro Devices, Inc.)
Task: {A9F8087C-A1BE-4257-A936-CFC4456FA1B6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-09-26] (Google Inc.)
Task: {B0CB48D2-316F-41F7-8FD9-485B2426CAC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-09-26] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-11-14 21:51 - 2016-11-08 22:03 - 02367080 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libglesv2.dll
2016-11-14 21:51 - 2016-11-08 22:03 - 00107112 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Pierre\Downloads\Rex.jpg
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Pierre\Downloads\Rex.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001\...\StartupApproved\Run: => "CyberGhost"
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1270318777-2372364311-1805106945-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "CyberGhost"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{045C7281-CDB6-4B58-9C53-46CC8C9B69A9}] => D:\Steam\Steam.exe
FirewallRules: [{498274C6-C9D2-43B7-B739-B2A7C22AACF5}] => D:\Steam\Steam.exe
FirewallRules: [TCP Query User{A0083C9D-D5C9-461B-8531-63F644EEC38D}D:\steam\steamapps\common\subnautica\subnautica.exe] => D:\steam\steamapps\common\subnautica\subnautica.exe
FirewallRules: [UDP Query User{95BE1F73-317F-438A-B4E0-336395B9D6E2}D:\steam\steamapps\common\subnautica\subnautica.exe] => D:\steam\steamapps\common\subnautica\subnautica.exe
FirewallRules: [{CAB19A4D-3302-4CB7-A299-019E1FEB0B1F}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{68560DA7-F17B-434B-A5A4-065DA79AE29C}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{30E3B7F3-0E62-4CA7-B4DB-92234F60D5B1}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{9F62A21A-C3AC-4ED5-ABC1-15C362EA81E8}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{BCDE17E8-F165-43EA-B1ED-1705D2D5925B}] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{93A14847-A138-48E1-A352-BC1C08E9DEDA}] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{1435A81A-E3E1-4EED-98F7-63D58A6CA3B5}] => D:\Steam\steamapps\common\Subnautica\Subnautica.exe
FirewallRules: [{91629789-6A00-4ED9-B1F1-8DB29ED6BB93}] => D:\Steam\steamapps\common\Subnautica\Subnautica.exe
FirewallRules: [{7205CB94-1048-464A-9982-C94ED353A877}] => D:\Steam\steamapps\common\Party Hard\PartyHardGame.exe
FirewallRules: [{61A17965-0CFC-47C6-847A-5D55E9EEF9BC}] => D:\Steam\steamapps\common\Party Hard\PartyHardGame.exe
FirewallRules: [{FABCF3D8-B4B4-452C-AE77-00E29EFB6C84}] => D:\Steam\steamapps\common\SOMA\Soma.exe
FirewallRules: [{5C4D880B-A807-4031-A6B4-E419BE1259C7}] => D:\Steam\steamapps\common\SOMA\Soma.exe
FirewallRules: [{274D6A34-7263-42CB-BC71-C437CCA5DBB9}] => D:\Steam\steamapps\common\SOMA\ModLauncher.exe
FirewallRules: [{A863339B-F7E3-4986-9430-4E5F59C99C58}] => D:\Steam\steamapps\common\SOMA\ModLauncher.exe
FirewallRules: [{8EB7AFBC-4499-4456-8638-1BFA816D5397}] => D:\Steam\steamapps\common\Kerbal Space Program\KSP.exe
FirewallRules: [{D0B09988-B91B-46EC-BD46-BF87C398B6CC}] => D:\Steam\steamapps\common\Kerbal Space Program\KSP.exe
FirewallRules: [{72076674-37F7-45E7-8D41-E443137FFCB4}] => D:\Steam\steamapps\common\Kerbal Space Program\KSP_x64.exe
FirewallRules: [{D7057462-6747-4F93-AAE7-61B0D1E9D59E}] => D:\Steam\steamapps\common\Kerbal Space Program\KSP_x64.exe
FirewallRules: [{D801F37D-E86E-4279-9829-887EC443FB2C}] => D:\Steam\steamapps\common\Deus Ex\System\DeusEx.exe
FirewallRules: [{9C7E32DD-9DD0-4805-B347-0F78C7FD7580}] => D:\Steam\steamapps\common\Deus Ex\System\DeusEx.exe
FirewallRules: [{414B2C6D-CFAD-49DD-93CA-7B975452D969}] => D:\Steam\steamapps\common\Deus Ex\System\Revision.exe
FirewallRules: [{CCEB408C-5906-4A86-B99F-5898DE19F3EC}] => D:\Steam\steamapps\common\Deus Ex\System\Revision.exe
FirewallRules: [{9405117B-04F9-4FEC-BE0E-ACA207B9CAB4}] => D:\Steam\steamapps\common\War For The Overworld\WFTO.exe
FirewallRules: [{B2AEE00F-474D-4D16-B91D-814944ABA3EA}] => D:\Steam\steamapps\common\War For The Overworld\WFTO.exe
FirewallRules: [{A32B222E-889B-4AF3-A7E8-343BA8503466}] => D:\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{D40C89FB-FE69-4CF5-A1C0-338A9CA4E0B3}] => D:\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{6064621D-473F-46E2-810F-1BA52C6B8AA9}] => D:\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{CB919E98-A0A9-412E-9A0E-84431485D085}] => D:\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{932FB03E-D365-4CC7-9155-73CBE82FB3E9}] => D:\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{76CDEC09-D0FA-4145-8FEF-34C50CDFBC0D}] => D:\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{F6C5DB8F-D96A-4B3F-AC14-1BB9EA14750F}] => D:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{440CED1F-18FF-4471-A136-BEB95D8EBDBD}] => D:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{925A7FE2-EE03-44C0-AB5F-71785E7EEBB1}] => D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe
FirewallRules: [{BFE88E05-F682-44C9-8D36-45B8FC0F4C2E}] => D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe
FirewallRules: [TCP Query User{F2CCB84D-AD24-4E1F-8E9F-91F677177C58}D:\dragon's prophet\launcher.exe] => D:\dragon's prophet\launcher.exe
FirewallRules: [UDP Query User{35A4B48E-7C2B-4B91-8E28-6CCFF8D1F871}D:\dragon's prophet\launcher.exe] => D:\dragon's prophet\launcher.exe
FirewallRules: [TCP Query User{CB9B1BEB-44F4-4122-9DD7-3CD30941E5FC}D:\dragon's prophet\dp_x64.exe] => D:\dragon's prophet\dp_x64.exe
FirewallRules: [UDP Query User{453FC595-393C-432D-8503-47065A8CAFE8}D:\dragon's prophet\dp_x64.exe] => D:\dragon's prophet\dp_x64.exe
FirewallRules: [{EC211C6C-0F5F-4DBE-96B7-C9E3380CBB7C}] => D:\Steam\steamapps\common\Dead Rising 2 Off the Record\deadrising2otr.exe
FirewallRules: [{80BBEC17-0E1C-4C0A-972B-AE2EDB0BE0B9}] => D:\Steam\steamapps\common\Dead Rising 2 Off the Record\deadrising2otr.exe
FirewallRules: [{4B93B156-5A35-40D5-BE0E-B4A2CFA13728}] => D:\Steam\steamapps\common\Dead Rising\DeadRising.exe
FirewallRules: [{F00871BA-F21F-4BD9-B873-AA6E253186AE}] => D:\Steam\steamapps\common\Dead Rising\DeadRising.exe
FirewallRules: [{569E295B-8F8B-45BB-8E88-E5B97C3873FB}] => D:\Steam\steamapps\common\Dead Rising 2\deadrising2.exe
FirewallRules: [{91CB819C-1269-4980-83CD-E58D8E08C14B}] => D:\Steam\steamapps\common\Dead Rising 2\deadrising2.exe
FirewallRules: [{F03BE95B-F235-45E1-B5AE-04C8CDE35A73}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{D6E8E4B9-1F72-40A0-8EC8-E6297091AB66}D:\dragon's prophet\launcher.exe] => D:\dragon's prophet\launcher.exe
FirewallRules: [UDP Query User{25502552-55FD-45A6-B3AF-0A6900A2776C}D:\dragon's prophet\launcher.exe] => D:\dragon's prophet\launcher.exe
FirewallRules: [TCP Query User{0894AD86-5460-43B8-B10B-D1031A5EA2B6}D:\dragon's prophet\dp_x64.exe] => D:\dragon's prophet\dp_x64.exe
FirewallRules: [UDP Query User{45FF151F-EDD0-4C1D-BDD3-08DEF8307542}D:\dragon's prophet\dp_x64.exe] => D:\dragon's prophet\dp_x64.exe
FirewallRules: [{67BC52BF-AED4-4B0F-8C8A-300BC1B26D3F}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{EE8FEE5C-0596-4D50-BFAB-C6EC3F0E424A}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{07594D07-1506-4ED4-8C31-CB3E7231592C}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{4BF34108-C68B-4338-90A8-018DFF97F3DE}] => C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{6EB7F9C3-ACC4-4E3D-BB60-934EA99AAC96}] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{6945E115-8326-4926-A27B-9DAFCFB90392}] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
==================== Wiederherstellungspunkte =========================
05-12-2016 17:29:29 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/06/2016 07:35:52 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for D:\Steam\bin\steamwebhelper.exe
Error: (12/06/2016 07:33:47 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for D:\Steam\bin\steamwebhelper.exe
Error: (12/06/2016 07:31:58 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: eb0
Startzeit: 01d24f89b6d8f0ea
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: aa5acec6-bb7d-11e6-8273-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/06/2016 07:20:47 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: b4c
Startzeit: 01d24f882575a4fa
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 179c79ca-bb7c-11e6-8273-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/06/2016 05:43:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 324
Startzeit: 01d24f7a82b0ce0a
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 764095d3-bb6e-11e6-8272-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/06/2016 04:32:21 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 874
Startzeit: 01d24f6d503dae8e
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 38d73dfd-bb61-11e6-8271-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/06/2016 04:25:54 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.3.9600.18460 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 7f8
Startzeit: 01d24f6d2b88f994
Endzeit: 9204
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID: a219f010-bb63-11e6-8271-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/06/2016 04:19:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f04
Startzeit: 01d24f6eddd6bd20
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: d49a7c5c-bb62-11e6-8271-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/06/2016 04:13:46 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for D:\Steam\bin\steamwebhelper.exe
Error: (12/06/2016 03:45:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.3.9600.18460 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 540
Startzeit: 01d24f68cf4ea3f1
Endzeit: 4294967295
Anwendungspfad: C:\Windows\Explorer.EXE
Berichts-ID: 90f1e8ad-bb5d-11e6-8270-08edb9c70b4a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (12/06/2016 07:21:34 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Search" wurde nicht richtig gestartet.
Error: (12/06/2016 07:19:43 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.
Error: (12/06/2016 07:19:13 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.
Error: (12/06/2016 07:18:43 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.
Error: (12/06/2016 07:18:13 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.
Error: (12/06/2016 07:15:23 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (12/06/2016 07:14:24 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.
Error: (12/06/2016 07:13:46 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Plays.tv Update Service (PlaysService)" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (12/06/2016 07:13:46 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Plays.tv Update Service (PlaysService) erreicht.
Error: (12/06/2016 07:08:24 AM) (Source: BTHUSB) (EventID: 5) (User: )
Description: Der Bluetooth-Treiber hat ein HCI-Ereignis mit einer bestimmten Größe erwartet, das aber nicht empfangen wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-3612QM CPU @ 2.10GHz
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 8139.28 MB
Verfügbarer physikalischer RAM: 5754.89 MB
Summe virtueller Speicher: 9419.28 MB
Verfügbarer virtueller Speicher: 6997.41 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:204.06 GB) (Free:95.05 GB) NTFS
Drive d: () (Fixed) (Total:401 GB) (Free:3.82 GB) NTFS
Drive e: () (Fixed) (Total:325.45 GB) (Free:4.58 GB) NTFS
Drive f: (ESD-ISO) (CDROM) (Total:3.32 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 31600180)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
| Themen zu Windows 8.1/Rechner extrem langsam, Neuinstallation wird verhindert, Virenscanner können nicht gestartet werden. |
| adobe, antivir, antivirus, auslastung, avira, bildschirm, ccsetup, cpu, defender, desktop, failed, fehler, helper, homepage, langsam, proxy, prozesse, registry, scan, services.exe, software, starten, stick, svchost.exe, udp, windows |
Baum-Darstellung