Malware

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12.02.2018
durchgeführt von Daniel (14-02-2018 11:39:52)
Gestartet von C:\Users\Daniel\Downloads
Windows 10 Home Version 1709 16299.248 (X64) (2017-12-11 20:26:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4169292032-197635965-3894034136-500 - Administrator - Disabled)
Daniel (S-1-5-21-4169292032-197635965-3894034136-1001 - Administrator - Enabled) => C:\Users\Daniel
DefaultAccount (S-1-5-21-4169292032-197635965-3894034136-503 - Limited - Disabled)
Gast (S-1-5-21-4169292032-197635965-3894034136-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-4169292032-197635965-3894034136-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\uTorrent) (Version: 3.5.1.44332 - BitTorrent Inc.)
0nyBsPuSieZT Updater version 1.2.0.4 (HKLM-x32\...\0nyBsPuSieZT Updater_is1) (Version: 1.2.0.4 - )
Action! (HKLM-x32\...\Mirillis Action!) (Version: 2.8.1 - Mirillis)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated)
AutoHotkey 1.1.26.01 (HKLM\...\AutoHotkey) (Version: 1.1.26.01 - Lexikos)
CLEO 4.3 (HKLM-x32\...\{A8F37EB0-C741-41D7-8CAB-5B40ECEEF094}_is1) (Version: 4.3 - Seemann, Deji, Alien)
Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.84 - MAGIX Software GmbH)
Counter-Strike Global Offensive No-Steam (HKLM\...\Counter-Strike Global Offensive_is1) (Version: 1.36.0.0 - Valve Software)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.7.0.0333 - Disc Soft Ltd)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
GIMP 2.8.22 (HKLM\...\GIMP-2_is1) (Version: 2.8.22 - The GIMP Team)
Grand Theft Auto V (HKLM-x32\...\R3JhbmRUaGVmdEF1dG9W_is1) (Version: 1 - )
Kometa (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\Kometa) (Version: 52.0.2743.82 - Chromium)
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Soundpool Music Maker - Feel good (HKLM\...\{DFEE4333-B802-4E27-9521-2D9E970B7813}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft OneDrive (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0.2 - Mozilla)
Mp3tagApp3 (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\Mp3tagApp3) (Version:  - )
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Music Maker (HKLM\...\{D5FF45D3-3AE3-4490-85DE-04D059606382}) (Version: 25.0.2.44 - MAGIX Software GmbH) Hidden
Music Maker (HKLM-x32\...\MX.{D5FF45D3-3AE3-4490-85DE-04D059606382}) (Version: 25.0.2.44 - MAGIX Software GmbH)
Octopus Box Samsung software 1.6.5 (HKLM-x32\...\Octoplus Box Samsung software_is1) (Version:  - Octoplus team)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.26.34003 - pdfforge GmbH)
PDF Architect 5 Create Module (HKLM\...\{E6BB3749-AC9F-4BDE-84D9-1E22EF689573}) (Version: 5.1.28.35989 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (HKLM\...\{CC1439A7-3054-4C5F-AF60-7F770DAD7793}) (Version: 5.1.28.35989 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (HKLM\...\{23AFD2CD-3930-451E-A27C-07A9457CE07F}) (Version: 5.1.28.35989 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.1.2 - pdfforge GmbH)
Realterm 2.0.0.70_SignedWrapper (HKLM-x32\...\Realterm) (Version: 2.0.0.70_SignedWrapper - Broadcast Equipment)
Remote Desktop assistant (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\b948d155e8353e01) (Version: 1.0.0.102 - Remote Desktop assistant)
Remotedesktopverbindung (HKLM-x32\...\{62C4121D-CA64-413E-8444-0525FF7E8EF9}) (Version: 5.1.2600.2180 - Microsoft)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.5.8 - Rockstar Games)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.51.0 - SAMSUNG Electronics Co., Ltd.)
SciTE4AutoHotkey v3.0.06.01 (HKLM-x32\...\SciTE4AutoHotkey) (Version: v3.0.06.01 - fincs)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.6 - TeamSpeak Systems GmbH)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.0.6447 - TeamViewer)
VEGAS Pro 14.0 (64-bit) (HKLM\...\{8C4D3D00-4FB0-11E7-8E8D-A9EF5249FCEF}) (Version: 14.0.270 - VEGAS)
VidsqaurE (HKLM-x32\...\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1) (Version: 1.4 - ) <==== ACHTUNG
Vita Concert Grand LE (HKLM\...\{BFA88ABE-D175-42C7-B374-92A2D9333CAB}) (Version: 2.4.0.95 - MAGIX Software GmbH) Hidden
WBFS Manager 4.0 (HKLM\...\{D34C07CA-DCF0-4A5C-A4DD-55522B17F4F2}) (Version: 4.0 - WBFS)
Web Companion (HKLM-x32\...\{29dc3a32-dc95-4c21-9e1a-0dde953c4a68}) (Version: 4.0.1777.3330 - Lavasoft)
WhatsApp (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\WhatsApp) (Version: 0.2.8082 - WhatsApp)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
WolfTeam-DE Version 1 (HKLM-x32\...\WolfTeam-DE_is1) (Version: 1 - Aeria Games)
Боковая панель - Комета (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\KometaLaunchPanel) (Version: 1.0.0.812 - Kometa LCC)
Кнопка Пуск — Комета (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\StartButton) (Version: 1.0.0.462 - Kometa LCC)
Служба автоматического обновления программ (HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\MailRuUpdater) (Version:  - Mail.Ru) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> {C06369D6-E77D-4626-9656-1256312BD576} => C:\Program Files\DAEMON Tools Lite\DTShl64.dll [2017-12-15] (Disc Soft Ltd)
ContextMenuHandlers3: [DaemonShellExtImageLite] -> {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} => C:\Program Files\DAEMON Tools Lite\DTShl64.dll [2017-12-15] (Disc Soft Ltd)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {010A24D8-C6ED-4D3D-B174-C2720C3A5CFE} - System32\Tasks\unityp => C:\Users\Daniel\AppData\Local\unityp\unityp.exe [2018-02-13] () <==== ACHTUNG
Task: {0DF026ED-0971-46E5-A2D2-70C8804829A0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {551C708F-0568-42B1-B28B-9AA680176127} - System32\Tasks\sysnet => C:\Users\Daniel\AppData\Local\sysnet\sysnet.exe [2018-02-14] () <==== ACHTUNG
Task: {6D8750C0-144C-4FD3-ABF1-171EE193CCEC} - System32\Tasks\0nyBsPuSieZT => 0nybspusiezt.exe
Task: {70509888-1CA6-4347-AEDB-1C523143D3C3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {7957D2D4-091A-4989-A2FF-C84F9403AD50} - System32\Tasks\wget => C:\Users\Daniel\AppData\Roaming\wget\wget_1_19_4.exe [2018-02-13] (curl, hxxps://curl.haxx.se/)
Task: {9466C62A-2353-42E2-867E-778C2665B669} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {94EC103D-4EDB-4B50-8CBF-257A7CF409EE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-19] (Microsoft Corporation)
Task: {AED211EF-E172-46EA-A77F-C4BDA1B724BE} - System32\Tasks\wgets => C:\Users\Daniel\AppData\Roaming\wget\wget.exe
Task: {DA779D55-03D6-44D2-A9A4-01A85E41869D} - System32\Tasks\Connect => C:\Program Files (x86)\MAGIX\Connect\connect.exe [2017-05-10] (MAGIX Software GmbH)
Task: {F72E2146-8F07-482C-BD8C-50F12ADE32E2} - System32\Tasks\MailRuUpdater => C:\Users\Daniel\AppData\Local\Mail.Ru\MailRuUpdater.exe [2018-01-25] (Mail.Ru) <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Connect.job => C:\Program Files (x86)\MAGIX\Connect\connect.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Кнопка Пуск — Комета\Кнопка Пуск — Комета.lnk -> C:\Users\Daniel\AppData\Local\Kometa\StartButton\kometastartvx64.exe (Kometa LCC) <==== Cyrillic
Shortcut: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета\Панель запуска.lnk -> C:\Users\Daniel\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe (Kometa LCC) <==== Cyrillic
Shortcut: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета\Удалить панель запуска.lnk -> C:\Users\Daniel\AppData\Local\Kometa\Panel\1.0.0.812\panelremove.exe (Kometa LCC) <==== Cyrillic

ShortcutWithArgument: C:\Users\Daniel\Desktop\Вoйти в Интeрнет.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://tdubi.ru/?utm_source=desktop03&utm_content=a38931c253e4ad49f048b25933646010&utm_term=429294cec491875d5e87479c53ef8eb4&utm_d=20180213"
ShortcutWithArgument: C:\Users\Daniel\Desktop\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=desktop"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-02-13 22:14 - 2018-02-13 20:13 - 000313344 _____ () C:\Program Files (x86)\0nyBsPuSieZT Updater\0nyBsPuSieZT Updater.exe
2018-02-13 22:11 - 2018-02-13 22:15 - 000960512 _____ () C:\WINDOWS\system32\Ea3Host.exe
2018-02-13 22:14 - 2018-02-13 22:14 - 001989352 _____ () C:\Users\Daniel\AppData\Local\Kometa\StartButton\1.0.0.462\skin_Win10.dll
2018-02-14 03:10 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-02-14 03:10 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-30 08:52 - 2018-01-30 08:53 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-30 08:52 - 2018-01-30 08:53 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-30 08:52 - 2018-01-30 08:53 - 025135104 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-30 08:52 - 2018-01-30 08:53 - 002542592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\skypert.dll
2018-02-13 20:25 - 2018-02-13 20:25 - 000163328 _____ () C:\Users\Daniel\AppData\Roaming\Mp3tagApp3\Mp3tagApp.exe
2018-02-08 17:47 - 2018-02-08 17:48 - 001810120 _____ () C:\Users\Daniel\Downloads\AnyDesk.exe
2018-02-13 22:11 - 2018-02-13 22:11 - 003856496 _____ () C:\Users\Daniel\AppData\Local\unityp\unityp.exe
2018-02-13 22:17 - 2017-12-01 17:37 - 003176448 _____ () C:\Users\Daniel\AppData\Local\yc\Application\62.0.3202.62\libglesv2.dll
2018-02-13 22:17 - 2017-12-01 17:37 - 000079872 _____ () C:\Users\Daniel\AppData\Local\yc\Application\62.0.3202.62\libegl.dll
2018-02-13 22:40 - 2018-02-14 11:21 - 000787432 _____ () C:\Users\Daniel\AppData\Local\sysnet\sysnet.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4169292032-197635965-3894034136-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4169292032-197635965-3894034136-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 82.163.143.19 - 82.163.142.19
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: Disc Soft Lite Bus Service => 3
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: WCAssistantService => 2

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{9E8213C5-1525-4797-BD58-F3315A610583}] => (Allow) C:\Program Files (x86)\MAGIX\Music Maker\25\MusicMaker.exe
FirewallRules: [UDP Query User{C7A7D27A-38CD-4D58-9B2E-239D82C7B3C2}C:\aeriagames\wolfteam-de\wolfteam.bin] => (Allow) C:\aeriagames\wolfteam-de\wolfteam.bin
FirewallRules: [TCP Query User{284446E7-6E95-4AA3-BF54-62AD7082AAF2}C:\aeriagames\wolfteam-de\wolfteam.bin] => (Allow) C:\aeriagames\wolfteam-de\wolfteam.bin
FirewallRules: [{D2366BA7-CE37-4C19-94B3-4CC63DE3BF2E}] => (Allow) LPort=1900
FirewallRules: [{F6A541FC-74DA-4E32-9DF0-51923248B55B}] => (Allow) LPort=2869
FirewallRules: [{F2F78D53-7F4D-48C0-9D2B-3500760CC6C6}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C746746E-29A9-48D2-AE8F-B2BD07E5A768}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9AB14086-A46A-4873-94C9-F033EBD11CE9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{4A09355F-CDAF-41FE-B8AC-82B5BC4C7E3F}C:\program files\counter-strike global offensive\csgo.exe] => (Allow) C:\program files\counter-strike global offensive\csgo.exe
FirewallRules: [UDP Query User{162AB486-D31B-4358-BD7F-F15D285215E4}C:\program files\counter-strike global offensive\csgo.exe] => (Allow) C:\program files\counter-strike global offensive\csgo.exe
FirewallRules: [{947C0BEE-DDD3-4774-9ACE-F79B042DCD7D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B4C0CEE2-F368-4819-9EF1-8CE5460694D5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5B34F673-E68F-427F-824F-3B199539FC95}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{7F205B7B-7FDB-42D7-8AB1-B9085B303FFE}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{964FFEAA-714A-4D9C-92D1-F340F291843B}] => (Allow) C:\Users\Daniel\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B618749D-7543-4375-A9D2-4A6C5010839E}] => (Allow) C:\Users\Daniel\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{90174173-22C0-4DA7-A79B-C38BF77812AE}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
FirewallRules: [TCP Query User{4E11E4D9-27A8-418B-9A58-F8E824D4D84D}C:\program files (x86)\grand theft auto v\gta5.exe] => (Allow) C:\program files (x86)\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{EB945997-C21A-4829-BA96-11865491AA90}C:\program files (x86)\grand theft auto v\gta5.exe] => (Allow) C:\program files (x86)\grand theft auto v\gta5.exe
FirewallRules: [{6C8F57FE-80AC-4AA4-97C6-1DB87E089154}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{9E40CB10-4E65-4882-BA8E-122B60FB9047}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{8E9660EC-DD0F-4C44-9FA6-F7667E56F8B0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{B659A470-4229-4E76-9E02-F8CEC6F3CD44}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{E838AC81-56BD-478C-90D2-40F0584401C4}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{E67E45A4-919C-487A-A9D3-017ED2923900}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{B194831B-217D-4B00-8EA4-7D6EA190C3CE}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{29BFCD71-2520-4146-83EF-58F53DE8311D}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{F9FAE8EC-6D9A-4B4A-A848-7B38865385A6}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{ADFB203B-05FB-40D4-8382-90BEB73FF0EF}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{2B746054-E77C-42F1-BF07-04017102FC16}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{BBCE5F4B-76BA-43E6-B45A-E3503D34C115}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{99809E60-1FED-4CD9-A06E-A4AD09B1D040}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{DED7EB25-A786-4066-B59C-E91E158AF9E0}] => (Allow) C:\Users\Daniel\Downloads\AnyDesk.exe
FirewallRules: [{639FE161-0982-4D07-8FAD-BC62C8D9F7B9}] => (Allow) C:\Users\Daniel\AppData\Local\yc\Application\yc.exe

==================== Wiederherstellungspunkte =========================

28-01-2018 14:14:31 Installed Minecraft
31-01-2018 11:10:31 Installed PDF Architect 5 View Module
07-02-2018 05:19:40 Windows Update
08-02-2018 17:40:01 Remotedesktopverbindung wird installiert
11-02-2018 03:32:57 Windows Modules Installer
13-02-2018 00:41:44 Wiederherstellungsvorgang

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/14/2018 11:20:38 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.16299.15, Zeitstempel: 0x091f43e7
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.248, Zeitstempel: 0x13ae3814
Ausnahmecode: 0x80004005
Fehleroffset: 0x001008c2
ID des fehlerhaften Prozesses: 0x2220
Startzeit der fehlerhaften Anwendung: 0x01d3a57cb70a31a2
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 726382a1-6c63-4269-b74e-af834ee7d180
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/14/2018 11:13:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WebCompanion.exe, Version: 4.0.1777.3330, Zeitstempel: 0x5a2911e1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.2.16299.248, Zeitstempel: 0x13ae3814
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x001008c2
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xWebCompanion.exe0
Pfad der fehlerhaften Anwendung: WebCompanion.exe1
Pfad des fehlerhaften Moduls: WebCompanion.exe2
Berichtskennung: WebCompanion.exe3
Vollständiger Name des fehlerhaften Pakets: WebCompanion.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WebCompanion.exe5

Error: (02/14/2018 11:12:04 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=58e97c99-f377-4ef1-81d5-4ad5522b5fd8;NotificationInterval=1440;Trigger=UserLogon;SessionId=1

Error: (02/14/2018 11:10:49 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007139F
Befehlszeilenargumente:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=58e97c99-f377-4ef1-81d5-4ad5522b5fd8;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (02/14/2018 06:02:48 AM) (Source: ATIeRecord) (EventID: 16387) (User: )
Description: ATI EEU Service event error

Error: (02/14/2018 05:19:16 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-LR567U6)
Description: Das Paket „Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/14/2018 03:30:24 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (02/13/2018 11:56:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WebCompanion.exe, Version: 4.0.1777.3330, Zeitstempel: 0x5a2911e1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.2.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xWebCompanion.exe0
Pfad der fehlerhaften Anwendung: WebCompanion.exe1
Pfad des fehlerhaften Moduls: WebCompanion.exe2
Berichtskennung: WebCompanion.exe3
Vollständiger Name des fehlerhaften Pakets: WebCompanion.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WebCompanion.exe5


Systemfehler:
=============
Error: (02/14/2018 11:41:07 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:36:05 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:31:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:26:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:21:02 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:15:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SvcHost Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/14/2018 11:13:41 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LR567U6)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-LR567U6\Daniel" (SID: S-1-5-21-4169292032-197635965-3894034136-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/14/2018 11:11:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-02-13 22:24:28.150
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!plock&threatid=2147723626&enterprise=0
Name: Trojan:Win32/Tiggre!plock
ID: 2147723626
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\Daniel\AppData\Local\Temp\sSIRM0r2mDIm.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-LR567U6\Daniel
Prozessname: C:\Users\Daniel\Downloads\steam_key_54c-d7d___.exe
Signaturversion: AV: 1.261.1109.0, AS: 1.261.1109.0, NIS: 118.2.0.0
Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0

Date: 2018-02-13 22:20:48.003
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanClicker:Win64/Fleercivet&threatid=2147690655&enterprise=0
Name: TrojanClicker:Win64/Fleercivet
ID: 2147690655
Schweregrad: Schwerwiegend
Kategorie: Benachrichtigungstrojaner
Pfad: file:_C:\Users\Daniel\AppData\Local\Temp\8pfkSgj3d1xo.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-LR567U6\Daniel
Prozessname: C:\Users\Daniel\Downloads\steam_key_54c-d7d___.exe
Signaturversion: AV: 1.261.1109.0, AS: 1.261.1109.0, NIS: 118.2.0.0
Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0

Date: 2018-02-13 22:19:26.539
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!plock&threatid=2147723626&enterprise=0
Name: Trojan:Win32/Tiggre!plock
ID: 2147723626
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\Daniel\AppData\Local\Temp\u7zzbNOSUKFy.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-LR567U6\Daniel
Prozessname: C:\Users\Daniel\Downloads\steam_key_54c-d7d___.exe
Signaturversion: AV: 1.261.1109.0, AS: 1.261.1109.0, NIS: 118.2.0.0
Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0

Date: 2018-02-13 22:15:47.574
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanClicker:Win64/Fleercivet&threatid=2147690655&enterprise=0
Name: TrojanClicker:Win64/Fleercivet
ID: 2147690655
Schweregrad: Schwerwiegend
Kategorie: Benachrichtigungstrojaner
Pfad: file:_C:\Users\Daniel\AppData\Local\Temp\8pfkSgj3d1xo.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-LR567U6\Daniel
Prozessname: C:\Users\Daniel\Downloads\steam_key_54c-d7d___.exe
Signaturversion: AV: 1.261.1109.0, AS: 1.261.1109.0, NIS: 118.2.0.0
Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0

Date: 2018-02-13 22:14:18.411
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!plock&threatid=2147723626&enterprise=0
Name: Trojan:Win32/Tiggre!plock
ID: 2147723626
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\Daniel\AppData\Local\Temp\A8e1UI7bXLqF.exe
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-LR567U6\Daniel
Prozessname: C:\Users\Daniel\Downloads\steam_key_54c-d7d___.exe
Signaturversion: AV: 1.261.1109.0, AS: 1.261.1109.0, NIS: 118.2.0.0
Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0

Date: 2018-02-01 01:28:45.728
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.261.585.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2018-01-31 01:15:42.342
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.261.523.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x800704e8
Fehlerbeschreibung: Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

Date: 2018-01-31 01:15:42.339
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 118.2.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 2.1.14202.0
Fehlercode: 0x800704e8
Fehlerbeschreibung: Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

Date: 2018-01-30 01:17:27.987
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.261.459.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x800704e8
Fehlerbeschreibung: Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

Date: 2018-01-30 01:17:27.983
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 118.2.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 2.1.14202.0
Fehlercode: 0x800704e8
Fehlerbeschreibung: Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

CodeIntegrity:
===================================

Date: 2018-02-13 22:11:36.950
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\unityp.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:39:25.516
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\x86_microsoft-windows-utilman_31bf3856ad364e35_10.0.10240.16384_none_ae8b861a138d2840\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:39:25.510
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\x86_microsoft-windows-utilman_31bf3856ad364e35_10.0.10240.16384_none_ae8b861a138d2840\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:39:25.500
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\x86_microsoft-windows-utilman_31bf3856ad364e35_10.0.10240.16384_none_ae8b861a138d2840\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:39:25.489
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\x86_microsoft-windows-utilman_31bf3856ad364e35_10.0.10240.16384_none_ae8b861a138d2840\Utilman.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:23:55.400
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\wow64_windows-devices-perception_31bf3856ad364e35_10.0.10240.16384_none_d7cab6266329c783\Windows.Devices.Perception.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:23:55.375
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\wow64_windows-devices-perception_31bf3856ad364e35_10.0.10240.16384_none_d7cab6266329c783\Windows.Devices.Perception.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-06 23:23:55.352
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Daniel\Desktop\Desktop\Neuer Ordner\Windows\WinSxS\wow64_windows-devices-perception_31bf3856ad364e35_10.0.10240.16384_none_d7cab6266329c783\Windows.Devices.Perception.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

Prozessor: AMD A4-6210 APU with AMD Radeon R3 Graphics 
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 3512.43 MB
Verfügbarer physikalischer RAM: 1067.51 MB
Summe virtueller Speicher: 5368.43 MB
Verfügbarer virtueller Speicher: 2027.34 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:930.11 GB) (Free:393.07 GB) NTFS
Drive g: (Grand Theft Auto V) (CDROM) (Total:59.03 GB) (Free:0 GB) UDF
Drive i: (Pitfall - The Big Adventure (U)) (CDROM) (Total:4.38 GB) (Free:0 GB) UDF

\\?\Volume{fee6ca00-85de-4fd6-83f4-1b49fcb1758d}\ (Wiederherstellung) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS
\\?\Volume{52247622-7319-4c22-8902-f011026c290c}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
\\?\Volume{aa69ea0a-b34e-4ed5-8675-daf480c89f44}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
\\?\Volume{6e6b7768-7dd8-4356-aee8-2425790eab90}\ () (Fixed) (Total:0.44 GB) (Free:0.18 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 7D4BF34F)

Partition: GPT.

==================== Ende von Addition.txt ============================