Warnung, der Parameter F wurde nicht angegeben, unter Win10

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-03-2017 01
durchgeführt von user (Administrator) auf ANDY (12-03-2017 09:23:31)
Gestartet von C:\Users\user\Downloads
Geladene Profile: user (Verfügbare Profile: user)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avpui.exe
(Microsoft Corporation) C:\Windows\System32\Speech_OneCore\Common\SpeechRuntime.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8004.42017.0_x64__8wekyb3d8bbwe\HxMail.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8004.42017.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11701.1001.79.0_x64__8wekyb3d8bbwe\WinStore.App.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1609.2561.0_x64__8wekyb3d8bbwe\CompanionApp.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5defeb79-7267-49d0-83ad-c4e13efd2b97}: [DhcpNameServer] 192.13.128.24
Tcpip\..\Interfaces\{e88de81f-3a2a-4f9f-9ac7-a408ce5b0b71}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-701780365-2698045197-3334782648-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-701780365-2698045197-3334782648-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-701780365-2698045197-3334782648-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Kaspersky Protection -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\x64\IEExt\ie_plugin.dll [2016-12-02] (AO Kaspersky Lab)
BHO-x32: Kaspersky Protection -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\IEExt\ie_plugin.dll [2016-12-02] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\x64\IEExt\ie_plugin.dll [2016-12-02] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\IEExt\ie_plugin.dll [2016-12-02] (AO Kaspersky Lab)

FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_ACF0E80077C511E59DED005056C00008@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\FFExt\light_plugin_firefox\addon.xpi [2016-12-02]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM-x32\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.1; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe [236928 2015-12-22] (AO Kaspersky Lab)
S4 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
S4 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [887232 2013-12-24] (Intel(R) Corporation)
S4 klvssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\x64\vssbridge64.exe [152488 2015-12-22] (AO Kaspersky Lab)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (DEVGURU Co., LTD.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\WINDOWS\System32\drivers\AsusTP.sys [101368 2015-12-14] (ASUS Corporation)
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2017-01-16] (Samsung Electronics Co., Ltd.)
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [478392 2015-09-11] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [79752 2015-12-01] (AO Kaspersky Lab)
R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [78200 2015-12-02] (AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [30328 2015-06-24] (Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [182664 2015-12-11] (AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\system32\DRIVERS\klhk.sys [237912 2016-12-02] (AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP16.0.1\Bases\klids.sys [182360 2017-03-11] (AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [992600 2016-10-05] (AO Kaspersky Lab)
R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [51288 2016-04-29] (AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [52608 2015-11-11] (AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [45960 2015-12-07] (AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [87984 2016-10-05] (AO Kaspersky Lab)
R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [110424 2016-10-05] (AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [194440 2015-12-03] (AO Kaspersky Lab)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2017-03-11] (Malwarebytes)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [41464 2015-06-26] (Intel(R) Corporation)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek                                            )
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [753368 2015-06-15] (Realsil Semiconductor Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2017-01-16] (Samsung Electronics Co., Ltd.)
R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [88592 2014-01-16] (Intel Corporation)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2015-06-17] (Apple, Inc.) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U2 WMPNetworkSvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-12 09:23 - 2017-03-12 09:24 - 00010558 _____ C:\Users\user\Downloads\FRST.txt
2017-03-12 09:23 - 2017-03-12 09:23 - 00000000 ____D C:\FRST
2017-03-12 09:22 - 2017-03-12 09:22 - 02424320 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2017-03-12 06:01 - 2017-03-12 06:01 - 00000000 ____D C:\Users\user\Downloads\tweaking.com_windows_repair_aio
2017-03-12 05:59 - 2017-03-12 05:59 - 00000000 ____D C:\Users\user\Documents\Tweaking.com - Windows Repair
2017-03-12 05:54 - 2017-03-12 05:54 - 19731263 _____ C:\Users\user\Downloads\tweaking.com_windows_repair_aio.zip
2017-03-12 01:40 - 2017-03-12 01:40 - 00003632 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2017-03-12 01:40 - 2017-03-12 01:40 - 00001011 _____ C:\DelFix.txt
2017-03-12 01:40 - 2017-03-12 01:40 - 00000000 ____D C:\WINDOWS\ERUNT
2017-03-07 21:44 - 2017-03-07 21:44 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log
2017-03-07 21:43 - 2017-03-07 21:45 - 00000000 ____D C:\ProgramData\Samsung
2017-03-07 21:43 - 2017-03-07 21:44 - 00000000 ____D C:\Users\user\AppData\Roaming\Samsung
2017-03-07 21:43 - 2017-01-16 07:26 - 00165504 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudmdm.sys
2017-03-07 21:43 - 2017-01-16 07:26 - 00131712 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudbus.sys
2017-03-07 21:43 - 2016-12-09 09:04 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\SysWOW64\secman.dll
2017-03-07 21:42 - 2017-03-10 07:09 - 00000000 ____D C:\Program Files (x86)\Samsung
2017-03-07 18:56 - 2017-03-07 18:59 - 00000433 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2017-03-05 13:15 - 2017-03-11 23:14 - 00000000 ____D C:\Users\user\.frostwire5
2017-03-05 13:15 - 2017-03-11 19:33 - 00000000 ____D C:\Users\user\Documents\FrostWire
2017-03-05 13:15 - 2017-03-05 13:22 - 00000000 ____D C:\Program Files (x86)\FrostWire 6
2017-03-05 13:15 - 2017-03-05 13:15 - 00001280 _____ C:\Users\user\Desktop\FrostWire 6.lnk
2017-03-05 13:15 - 2017-03-05 13:15 - 00000000 ____D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FrostWire 6
2017-03-05 13:13 - 2017-03-05 13:13 - 24220904 _____ (FrostWire LLC) C:\Users\user\Downloads\frostwire-6.4.5.windows.exe
2017-03-03 20:41 - 2017-03-03 20:40 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-03-02 19:30 - 2017-03-02 19:30 - 00000000 ____D C:\Users\user\.swt
2017-03-02 19:27 - 2017-03-02 20:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Azureus
2017-03-02 19:27 - 2017-03-02 19:27 - 00000000 ____D C:\ProgramData\Oracle
2017-03-02 03:31 - 2017-03-11 13:15 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-03-02 03:31 - 2017-03-11 05:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-03-02 03:31 - 2017-03-03 02:53 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-27 16:52 - 2017-02-27 16:52 - 00164141 _____ C:\Users\user\Downloads\Anhänge_2017227.zip
2017-02-27 11:51 - 2017-02-27 11:51 - 00000000 ___HD C:\$SysReset
2017-02-12 05:58 - 2017-02-12 06:03 - 00000000 ____D C:\Program Files\7-Zip
2017-02-12 05:58 - 2017-02-12 05:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-02-12 05:57 - 2017-02-12 05:58 - 01381582 _____ (Igor Pavlov) C:\Users\user\Downloads\7z1604-x64.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-12 09:07 - 2016-10-01 14:53 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-03-12 07:36 - 2015-12-30 00:32 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-03-12 07:26 - 2016-07-16 23:51 - 01148976 _____ C:\WINDOWS\system32\perfh007.dat
2017-03-12 07:26 - 2016-07-16 23:51 - 00445956 _____ C:\WINDOWS\system32\perfc007.dat
2017-03-12 07:26 - 2015-08-18 06:20 - 02447320 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-03-12 07:22 - 2016-02-21 04:35 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2017-03-12 07:21 - 2016-10-01 15:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-03-12 07:19 - 2016-07-16 07:04 - 01048576 _____ C:\WINDOWS\system32\config\BBI
2017-03-11 19:15 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-03-11 15:26 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-11 15:26 - 2015-12-29 19:55 - 00000000 ____D C:\Users\user\AppData\Local\Packages
2017-03-10 07:09 - 2015-10-23 15:48 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-03-07 21:44 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-03-07 18:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-03-06 04:05 - 2015-12-29 19:59 - 00000000 ___RD C:\Users\user\OneDrive
2017-03-05 03:40 - 2016-10-01 14:53 - 00206448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-03-04 00:35 - 2015-10-23 16:11 - 00000000 ____D C:\ProgramData\CyberLink
2017-02-27 21:29 - 2016-09-25 14:45 - 00000000 ____D C:\Program Files\VideoLAN
2017-02-27 11:46 - 2015-12-30 00:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-27 11:44 - 2015-12-30 00:39 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-27 06:40 - 2016-01-07 01:29 - 00000000 ____D C:\Users\user\AppData\Local\ElevatedDiagnostics
2017-02-22 20:08 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-18 05:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-02-12 14:55 - 2015-12-29 19:55 - 00000000 __SHD C:\Users\user\IntelGraphicsProfiles
2017-02-12 00:01 - 2016-07-16 12:47 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-02-12 00:01 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2017-02-12 00:01 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-02-12 00:01 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ___SD C:\WINDOWS\system32\dsc
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\setup
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\migwiz
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\et-EE
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\es-MX
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\en-GB
2017-02-12 00:00 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-02-12 00:00 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-02-12 00:00 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ___RD C:\Program Files\Windows Defender
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-02-11 23:59 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-02-11 23:59 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\servicing
2017-02-11 23:57 - 2016-07-16 12:47 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-10-01 14:57 - 2016-10-01 14:57 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-03-07 00:00

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-03-2017 01
durchgeführt von user (12-03-2017 09:25:09)
Gestartet von C:\Users\user\Downloads
Windows 10 Home Version 1607 (X64) (2016-10-01 14:31:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-701780365-2698045197-3334782648-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-701780365-2698045197-3334782648-503 - Limited - Disabled)
Gast (S-1-5-21-701780365-2698045197-3334782648-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-701780365-2698045197-3334782648-1003 - Limited - Enabled)
user (S-1-5-21-701780365-2698045197-3334782648-1001 - Administrator - Enabled) => C:\Users\user

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.12 - ASUS)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
Dropbox 25 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
FrostWire 6.4.5 (HKLM-x32\...\FrostWire 6) (Version: 6.4.5.220 - FrostWire LLC)
Gaming Assistant (HKLM-x32\...\{C27B0A7C-BD18-46EF-984A-CCD2799F4CD4}) (Version: 1.0.2 - ASUS)
Intel(R) Chipset Device Software (x32 Version: 10.1.1.7 - Intel(R) Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 604.10125.2655.573 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.1.445 - Kaspersky Lab) Hidden
Maxx Audio Installer (x64) (Version: 1.6.5230.111 - Waves Audio Ltd.) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10143.21278 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.2.703.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7571 - Realtek Semiconductor Corp.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.)
Windows-Treiberpaket - ASUS (ATP) Mouse  (11/11/2015 1.0.0.262) (HKLM\...\A044C5901003C24E6891688653ABA1068D04A1A0) (Version: 11/11/2015 1.0.0.262 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{9AA2F32D-362A-42D9-9328-24A483E2CCC3}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll => Keine Dat (Der Dateneintrag hat 2 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-701780365-2698045197-3334782648-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncApi64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2B87FDF9-B9DF-4CD4-9DF1-50FBE78A69CE} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-05-14] (ASUSTek Computer Inc.)
Task: {325F885E-F6AA-4D7D-A869-AA01F62BD15E} - System32\Tasks\RtHDVBg => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-07-29] (Realtek Semiconductor)
Task: {52F95B8D-439F-4668-ABE7-8D737C7BC2E8} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-07-29] (Realtek Semiconductor)
Task: {7F7CEF92-2119-4309-891D-EF97ADEEE48E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-02-27] (Microsoft Corporation)
Task: {8982CEDB-7709-49C0-B9CA-479B5373C266} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {D6136E2E-E193-4F24-9099-78EC966EC08B} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe 
Task: {DDBB7B38-E007-465C-94C5-C542DC129F35} - System32\Tasks\{9B53D4C4-262C-4075-B52B-EFE7CCECF765} => pcalua.exe -a "C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\utility\uninst.exe"
Task: {EB6F0BC6-67DE-42A6-BD71-5920DD5C5B26} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-07-29] (Realtek Semiconductor)
Task: {FB9E1187-7037-4C31-8B4E-B3D672E282A8} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FrostWire 6\FrostWire 6.4.5-SafeMode.lnk -> C:\Program Files (x86)\FrostWire 6\frostwire.bat ()

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-16 03:55 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-16 03:55 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-10-01 14:42 - 2016-10-01 14:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-25 19:31 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-25 19:31 - 2016-12-21 08:08 - 00693248 _____ () C:\Windows\ShellExperiences\MtcUvc.dll
2017-01-25 19:30 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-25 19:30 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-25 19:30 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-25 19:30 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-25 19:30 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-25 19:30 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-03-07 19:15 - 2017-03-07 19:15 - 01710080 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8004.42017.0_x64__8wekyb3d8bbwe\HxMail.exe
2017-03-07 19:15 - 2017-03-07 19:15 - 13327552 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8004.42017.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2017-03-09 18:25 - 2017-03-09 18:26 - 10650112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11701.1001.79.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2017-03-09 18:25 - 2017-03-09 18:26 - 02653184 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11701.1001.79.0_x64__8wekyb3d8bbwe\MS.Entertainment.Common.Mobile.dll
2017-03-09 18:25 - 2017-03-09 18:26 - 00761344 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11701.1001.79.0_x64__8wekyb3d8bbwe\WinStore.Vui.dll
2016-09-29 13:47 - 2016-09-29 13:48 - 00015360 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1609.2561.0_x64__8wekyb3d8bbwe\CompanionApp.exe
2016-09-29 13:47 - 2016-09-29 13:48 - 04148736 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1609.2561.0_x64__8wekyb3d8bbwe\CompanionApp.dll
2016-09-29 13:47 - 2016-09-29 13:48 - 00637440 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1609.2561.0_x64__8wekyb3d8bbwe\CompanionAppDeviceManager.dll
2015-12-30 00:20 - 2015-12-30 00:21 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1609.2561.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-03-09 18:25 - 2017-03-09 18:26 - 00055808 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11701.1001.79.0_x64__8wekyb3d8bbwe\WinStoreTasksWrapper.dll
2017-01-25 19:30 - 2016-12-21 07:49 - 04046848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Signals.dll
2015-12-22 02:47 - 2015-12-22 02:47 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\kpcengine.2.3.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2015-07-10 12:02 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-701780365-2698045197-3334782648-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: cphs => 3
MSCONFIG\Services: ICCS => 3
MSCONFIG\Services: igfxCUIService1.0.0.0 => 2
MSCONFIG\Services: Intel(R) Capability Licensing Service TCP IP Interface => 3
MSCONFIG\Services: klvssbrigde64 => 3
MSCONFIG\Services: RichVideo64 => 2
HKU\S-1-5-21-701780365-2698045197-3334782648-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{F466AA49-C9BD-4BB8-8158-610F270C65BD}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{60B334B7-E3FC-4CD8-B06B-036EF49F46EF}] => (Allow) C:\Program Files (x86)\Vuze\Azureus.exe
FirewallRules: [{0F6C8F9B-433A-4DAB-BACF-94E6246CD062}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe
FirewallRules: [{76412A38-C46C-485A-97E4-4565BBFFCFB6}] => (Allow) C:\Program Files (x86)\FrostWire 6\FrostWire.exe
FirewallRules: [{07AF8EB9-458F-4F3A-AB9E-D72AEF79D8BC}] => (Allow) %systemroot%\system32\alg.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/12/2017 07:03:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Repair_Windows.exe, Version: 3.8.0.0, Zeitstempel: 0x569795fb
Name des fehlerhaften Moduls: MSVBVM60.DLL, Version: 6.0.98.15, Zeitstempel: 0x49b01fc3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000f5f71
ID des fehlerhaften Prozesses: 0x2f04
Startzeit der fehlerhaften Anwendung: 0x01d29aedea677642
Pfad der fehlerhaften Anwendung: C:\Users\user\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair\Repair_Windows.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Berichtskennung: 4ccfb12d-63cb-442e-9490-87b26d0973bc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/12/2017 01:40:51 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007001f, Ein an das System angeschlossenes Gerät funktioniert nicht.
.


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (03/12/2017 01:40:25 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/11/2017 07:32:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\$RECYCLE.BIN\S-1-5-21-701780365-2698045197-3334782648-1001\$R8QW4CM.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (03/11/2017 07:28:47 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\user\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (03/11/2017 07:15:15 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/11/2017 01:31:54 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (03/11/2017 01:27:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (03/11/2017 01:26:52 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (03/11/2017 08:47:32 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.


Systemfehler:
=============
Error: (03/12/2017 08:17:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 07:22:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 07:22:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 07:22:30 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 07:18:32 AM) (Source: DCOM) (EventID: 10010) (User: ANDY)
Description: Der Server "{0002DF02-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/12/2017 07:18:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 02:48:55 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 01:43:46 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 01:43:46 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/12/2017 01:43:45 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2017-02-12 16:49:38.930
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-02-12 16:49:37.297
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-02-12 16:49:34.353
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-02-12 16:49:29.596
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-02-12 16:49:23.324
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-02-12 16:49:19.956
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-01-25 20:27:54.254
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

  Date: 2017-01-25 20:27:54.106
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-12-17 18:49:31.100
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-12-17 18:49:29.768
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\SysWOW64\usermgrcli.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU N3540 @ 2.16GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3982.52 MB
Verfügbarer physikalischer RAM: 2173.9 MB
Summe virtueller Speicher: 4686.52 MB
Verfügbarer virtueller Speicher: 2701.1 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:371.85 GB) (Free:322.38 GB) NTFS
Drive d: (DATA) (Fixed) (Total:558.91 GB) (Free:558.74 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: F2FF32A3)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Microsoft Windows [Version 10.0.14393]
(c) 2016 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\user\Downloads\tweaking.com_windows_repair_aio\Tweaking.com - Windows Repair>CD /D C:\

C:\>set path=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SystemRoot%\System32\WindowsPowerShell\v1.0

C:\>chkdsk C:
Der Typ des Dateisystems ist NTFS.
Die Volumebezeichnung lautet OS.

WARNUNG! Der Parameter /F wurde nicht angegeben.
CHKDSK wird im schreibgesch�tzten Modus ausgef�hrt.

Phase 1: Die Basisdatei-Systemstruktur wird untersucht...
Status: 0 von 336128 fertig; Phase:  0%; Insgesamt:  0%; ETA:   0:16:11    
Status: 8223 von 336128 fertig; Phase:  2%; Insgesamt:  0%; ETA:   0:16:03 .  
Status: 12906 von 336128 fertig; Phase:  3%; Insgesamt:  1%; ETA:   0:15:59 .. 
Status: 30977 von 336128 fertig; Phase:  9%; Insgesamt:  3%; ETA:   0:00:41 ...
Status: 40950 von 336128 fertig; Phase: 12%; Insgesamt:  4%; ETA:   0:00:41    
Status: 41880 von 336128 fertig; Phase: 12%; Insgesamt:  4%; ETA:   0:00:51 .  
Status: 42888 von 336128 fertig; Phase: 12%; Insgesamt:  4%; ETA:   0:01:00 .. 
Status: 44417 von 336128 fertig; Phase: 13%; Insgesamt:  4%; ETA:   0:01:07 ...
Status: 45911 von 336128 fertig; Phase: 13%; Insgesamt:  4%; ETA:   0:01:13    
Status: 47232 von 336128 fertig; Phase: 14%; Insgesamt:  5%; ETA:   0:01:21 .  
Status: 54958 von 336128 fertig; Phase: 16%; Insgesamt:  5%; ETA:   0:01:18 .. 
Status: 66775 von 336128 fertig; Phase: 19%; Insgesamt:  7%; ETA:   0:01:10 ...
Status: 77502 von 336128 fertig; Phase: 23%; Insgesamt:  8%; ETA:   0:01:05    
Status: 83791 von 336128 fertig; Phase: 24%; Insgesamt:  8%; ETA:   0:01:04 .  
Status: 97793 von 336128 fertig; Phase: 29%; Insgesamt: 10%; ETA:   0:00:59 .. 
Status: 110420 von 336128 fertig; Phase: 32%; Insgesamt: 11%; ETA:   0:00:55 ...
Status: 120650 von 336128 fertig; Phase: 35%; Insgesamt: 12%; ETA:   0:00:52    
Status: 131841 von 336128 fertig; Phase: 39%; Insgesamt: 14%; ETA:   0:00:51 .  
Status: 140289 von 336128 fertig; Phase: 41%; Insgesamt: 15%; ETA:   0:00:49 .. 
Status: 151287 von 336128 fertig; Phase: 45%; Insgesamt: 16%; ETA:   0:00:47 ...
Status: 154738 von 336128 fertig; Phase: 46%; Insgesamt: 17%; ETA:   0:00:46    
Status: 165377 von 336128 fertig; Phase: 49%; Insgesamt: 18%; ETA:   0:00:44 .  
Status: 174624 von 336128 fertig; Phase: 51%; Insgesamt: 19%; ETA:   0:00:44 .. 
Status: 183208 von 336128 fertig; Phase: 54%; Insgesamt: 20%; ETA:   0:00:44 ...
Status: 199162 von 336128 fertig; Phase: 59%; Insgesamt: 22%; ETA:   0:00:43    
Status: 210918 von 336128 fertig; Phase: 62%; Insgesamt: 23%; ETA:   0:00:41 .  
Status: 214785 von 336128 fertig; Phase: 63%; Insgesamt: 23%; ETA:   0:00:41 .. 
Status: 223660 von 336128 fertig; Phase: 66%; Insgesamt: 24%; ETA:   0:00:41 ...
Status: 229688 von 336128 fertig; Phase: 68%; Insgesamt: 25%; ETA:   0:00:41    
Status: 238593 von 336128 fertig; Phase: 70%; Insgesamt: 26%; ETA:   0:00:41 .  
Status: 243812 von 336128 fertig; Phase: 72%; Insgesamt: 26%; ETA:   0:00:40 .. 
Status: 257537 von 336128 fertig; Phase: 76%; Insgesamt: 28%; ETA:   0:00:39 ...
Status: 275457 von 336128 fertig; Phase: 81%; Insgesamt: 29%; ETA:   0:00:38    
Status: 277647 von 336128 fertig; Phase: 82%; Insgesamt: 30%; ETA:   0:00:38 .  
Status: 286306 von 336128 fertig; Phase: 85%; Insgesamt: 30%; ETA:   0:00:38 .. 
Status: 305409 von 336128 fertig; Phase: 90%; Insgesamt: 32%; ETA:   0:00:36 ...
Status: 322049 von 336128 fertig; Phase: 95%; Insgesamt: 34%; ETA:   0:00:35    
Status: 336128 von 336128 fertig; Phase: 100%; Insgesamt: 35%; ETA:   0:00:33 .  
                                                                                       
                                                                                       
  336128 Datens„tze verarbeitet.                                                         

Datei�berpr�fung beendet.
Status: 11976 von 11976 fertig; Phase: 100%; Insgesamt: 27%; ETA:   0:00:46 .. 
                                                                                       
                                                                                       
  11976 groáe Datens„tze verarbeitet.                                   

Status: 0 von 0 fertig; Phase: 99%; Insgesamt: 27%; ETA:   0:00:46 ...
                                                                                       
                                                                                       
  0 ung�ltige Datens„tze verarbeitet.                               


Phase 2: Die Dateinamenverkn�pfung wird untersucht...
Status: 2140 von 409552 fertig; Phase:  0%; Insgesamt: 27%; ETA:   0:00:46    
Status: 36759 von 409552 fertig; Phase:  8%; Insgesamt: 30%; ETA:   0:00:43 .  
Status: 66037 von 409552 fertig; Phase: 16%; Insgesamt: 32%; ETA:   0:00:39 .. 
Status: 101124 von 409552 fertig; Phase: 24%; Insgesamt: 35%; ETA:   0:00:36 ...
Status: 101125 von 409552 fertig; Phase: 24%; Insgesamt: 35%; ETA:   0:00:36    
Status: 136842 von 409552 fertig; Phase: 33%; Insgesamt: 38%; ETA:   0:00:33 .  
Status: 165677 von 409552 fertig; Phase: 40%; Insgesamt: 41%; ETA:   0:00:30 .. 
Status: 200123 von 409552 fertig; Phase: 48%; Insgesamt: 43%; ETA:   0:00:28 ...
Status: 230044 von 409552 fertig; Phase: 56%; Insgesamt: 46%; ETA:   0:00:25    
Status: 287165 von 409552 fertig; Phase: 70%; Insgesamt: 50%; ETA:   0:00:22 .  
Status: 336145 von 409552 fertig; Phase: 82%; Insgesamt: 54%; ETA:   0:00:19 .. 
Status: 336545 von 409552 fertig; Phase: 82%; Insgesamt: 54%; ETA:   0:00:19 ...
Status: 337024 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19    
Status: 337213 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19 .  
Status: 337383 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19 .. 
Status: 337581 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19 ...
Status: 337784 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19    
Status: 337946 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:19 .  
Status: 338136 von 409552 fertig; Phase: 82%; Insgesamt: 55%; ETA:   0:00:20 .. 
Status: 338303 von 409552 fertig; Phase:82%; Insgesamt: 56%; ETA:   0:00:20 ...
Status: 338631 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:20    
Status: 338840 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:20 .  
Status: 338930 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:21 .. 
Status: 338990 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:22 ...
Status: 339116 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:22    
Status: 339198 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:22 .  
Status: 339322 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:22 .. 
Status: 339460 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:24 ...
Status: 339642 von 409552 fertig; Phase: 82%; Insgesamt: 56%; ETA:   0:00:24    
Status: 339948 von 409552 fertig; Phase: 83%; Insgesamt: 56%; ETA:   0:00:24 .  
Status: 340121 von 409552 fertig; Phase: 83%; Insgesamt: 56%; ETA:   0:00:24 .. 
Status: 340425 von 409552 fertig; Phase: 83%; Insgesamt: 56%; ETA:   0:00:24 ...
Status: 340545 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:24    
Status: 340758 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25 .  
Status: 341489 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25 .. 
Status: 341713 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25 ...
Status: 341992 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25    
Status: 342304 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25 .  
Status: 342541 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:25 .. 
Status: 342861 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:27 ...
Status: 343090 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:27    
Status: 343293 von 409552 fertig; Phase: 83%; Insgesamt: 57%; ETA:   0:00:27 .  
Status: 343398 von 409552 fertig; Phase: 83%; Insgesamt: 58%; ETA:   0:00:27 .. 
Status: 343679 von 409552 fertig; Phase: 83%; Insgesamt: 58%; ETA:   0:00:27 ...
Status: 344387 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:27    
Status: 344654 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:27 .  
Status: 344940 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:27 .. 
Status: 345181 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:28 ...
Status: 345338 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:28    
Status: 345567 von 409552 fertig; Phase: 84%; Insgesamt: 58%; ETA:   0:00:28 .  
Status: 346050 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:28 .. 
Status: 346272 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:28 ...
Status: 346424 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:28    
Status: 346589 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:28 .  
Status: 346757 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:30 .. 
Status: 346944 von 409552 fertig; Phase: 84%; Insgesamt: 59%; ETA:   0:00:30 ...
Status: 347563 von 409552 fertig; Phase: 84%; Insgesamt: 60%; ETA:   0:00:30    
Status: 348065 von 409552 fertig; Phase: 84%; Insgesamt: 60%; ETA:   0:00:30 .  
Status: 348159 von 409552 fertig; Phase: 85%; Insgesamt: 60%; ETA:   0:00:30 .. 
Status: 348268 von 409552 fertig; Phase: 85%; Insgesamt: 61%; ETA:   0:00:30 ...
Status: 348348 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30    
Status: 348653 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30 .  
Status: 349227 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30 .. 
Status: 349507 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30 ...
Status: 349661 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30    
Status: 349975 von 409552 fertig; Phase: 85%; Insgesamt: 62%; ETA:   0:00:30 .  
Status: 350389 von 409552 fertig; Phase: 85%; Insgesamt: 63%; ETA:   0:00:30 .. 
Status: 350783 von 409552 fertig; Phase: 85%; Insgesamt: 65%; ETA:   0:00:30 ...
Status: 351250 von 409552 fertig; Phase: 85%; Insgesamt: 66%; ETA:   0:00:27    
Status: 351615 von 409552 fertig; Phase: 85%; Insgesamt: 66%; ETA:   0:00:27 .  
Status: 351823 von 409552 fertig; Phase: 85%; Insgesamt: 66%; ETA:   0:00:27 .. 
Status: 352065 von 409552 fertig; Phase: 85%; Insgesamt: 66%; ETA:   0:00:27 ...
Status: 352443 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27    
Status: 352677 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27 .  
Status: 353808 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27 .. 
Status: 354524 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27 ...
Status: 355094 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27    
Status: 356080 von 409552 fertig; Phase: 86%; Insgesamt: 66%; ETA:   0:00:27 .  
Status: 356313 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 .. 
Status: 357015 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 ...
Status: 357608 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27    
Status: 358125 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 .  
Status: 358591 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 .. 
Status: 358915 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 ...
Status: 359483 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27    
Status: 360025 von 409552 fertig; Phase: 87%; Insgesamt: 67%; ETA:   0:00:27 .  
Status: 360649 von 409552 fertig; Phase: 88%; Insgesamt: 68%; ETA:   0:00:27 .. 
Status: 361535 von 409552 fertig; Phase: 88%; Insgesamt: 68%; ETA:   0:00:27 ...
Status: 361952 von 409552 fertig; Phase: 88%; Insgesamt: 69%; ETA:   0:00:27    
Status: 361956 von 409552 fertig; Phase: 88%; Insgesamt: 74%; ETA:   0:00:26 .  
Status: 362745 von 409552 fertig; Phase: 88%; Insgesamt: 74%; ETA:   0:00:22 .. 
Status: 363123 von 409552 fertig; Phase: 88%; Insgesamt: 74%; ETA:   0:00:22 ...
Status: 364665 von 409552 fertig; Phase: 89%; Insgesamt: 74%; ETA:   0:00:22    
Status: 366574 von 409552 fertig; Phase: 89%; Insgesamt: 75%; ETA:   0:00:22 .  
Status: 367710 von 409552 fertig; Phase: 89%; Insgesamt: 75%; ETA:   0:00:22 .. 
Status: 367922 von 409552 fertig; Phase: 89%; Insgesamt: 75%; ETA:   0:00:22 ...
Status: 368276 von 409552 fertig; Phase: 89%; Insgesamt: 75%; ETA:   0:00:22    
Status: 369125 von 409552 fertig; Phase: 90%; Insgesamt: 75%; ETA:   0:00:22 .  
Status: 369649 von 409552 fertig; Phase: 90%; Insgesamt: 75%; ETA:   0:00:22 .. 
Status: 370800 von 409552 fertig; Phase: 90%; Insgesamt: 76%; ETA:   0:00:22 ...
Status: 371474 von 409552 fertig; Phase:90%; Insgesamt: 76%; ETA:   0:00:22    
Status: 372356 von 409552 fertig; Phase: 90%; Insgesamt: 76%; ETA:   0:00:22 .  
Status: 409552 von 409552 fertig; Phase: 100%; Insgesamt: 76%; ETA:   0:00:22 .. 
                                                                                       
                                                                                       
  409552 Indexeintr„ge verarbeitet.                                                      

Index�berpr�fung beendet.
Status: 1 von 0 fertig; Phase: 99%; Insgesamt: 76%; ETA:   0:00:22 ...
Status: 0 von 0 fertig; Phase: 99%; Insgesamt: 76%; ETA:   0:00:22    
                                                                                       
                                                                                       
  0 nicht indizierte Dateien �berpr�ft.                             

Status: 0 von 0 fertig; Phase: 99%; Insgesamt: 76%; ETA:   0:00:22 .  
                                                                                       
                                                                                       
  0 nicht indizierte Dateien wiederhergestellt.                     


Phase 3: Sicherheitsbeschreibungen werden untersucht... 
šberpr�fung der Sicherheitsbeschreibungen beendet.
Status: 4 von 4 fertig; Phase: 100%; Insgesamt: 99%; ETA:   0:00:00 .. 
                                                                                       
                                                                                       
  36713 Datendateien verarbeitet.                                       

CHKDSK �berpr�ft USN-Journal...
Status: 0 von 4765 fertig; Phase:  0%; Insgesamt: 99%; ETA:   0:00:00 ...
Status: 2606 von 4765 fertig; Phase: 54%; Insgesamt: 95%; ETA:   0:00:03    
Status: 4440 von 4765 fertig; Phase: 93%; Insgesamt: 96%; ETA:   0:00:03 .  
Status: 4765 von 4765 fertig; Phase: 100%; Insgesamt: 97%; ETA:   0:00:03 .. 
                                                                                       
                                                                                       
  39036920 USN-Bytes verarbeitet.                                                          

Die šberpr�fung von USN-Journal ist abgeschlossen.

Dateisystem wurde �berpr�ft, keine Probleme festgestellt.
Keine weiteren Aktionen erforderlich.

 389910527 KB Speicherplatz auf dem Datentr„ger insgesamt
  51066260 KB in 132705 Dateien
    104788 KB in 36714 Indizes
         0 KB in fehlerhaften Sektoren
459691 KB vom System benutzt
     65536 KB von der Protokolldatei belegt
 338279788 KB auf dem Datentr„ger verf�gbar

      4096 Bytes in jeder Zuordnungseinheit
  97477631 Zuordnungseinheiten auf dem Datentr„ger insgesamt
  84569947 Zuordnungseinheiten auf dem Datentr„ger verf�gbar

C:\>