Oh sry hier Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von AMG (29-03-2017 17:38:40)
Gestartet von C:\Users\AMG\Desktop
Windows 10 Pro Version 1607 (X64) (2016-10-31 21:43:45)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3681822743-2616478854-2846384548-500 - Administrator - Disabled)
AMG (S-1-5-21-3681822743-2616478854-2846384548-1001 - Administrator - Enabled) => C:\Users\AMG
DefaultAccount (S-1-5-21-3681822743-2616478854-2846384548-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3681822743-2616478854-2846384548-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-3681822743-2616478854-2846384548-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: G DATA INTERNET SECURITY (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: G DATA INTERNET SECURITY (Enabled - Up to date) {12A48B7F-CAF7-5864-4246-A92366268238}
FW: G*DATA Personal Firewall (Enabled) {91FEEBBE-A6A2-56B2-53A9-3B64E3728FFE}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
. . . (Version: 2.1.28.3 - Intel) Hidden
. . . (x32 Version: 2.7.1.1 - Intel) Hidden
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Ansel (Version: 378.92 - NVIDIA Corporation) Hidden
Apple Application Support (32-Bit) (HKLM-x32\...\{9BA1A894-B42F-4805-BC8C-349C905A3930}) (Version: 5.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{7EAC8A42-9FAC-4F6B-AABF-C08C9F2E0F13}) (Version: 5.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.26.1 - Asmedia Technology)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Battlefield 1 MULTi2 1.0 (HKLM-x32\...\Battlefield 1 MULTi2 1.0) (Version: 1.0 - x.X.RIDDICK.X.x)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Call of Duty Infinite Warfare MULTi2 1.0 (HKLM-x32\...\Call of Duty Infinite Warfare MULTi2 1.0) (Version: - )
Cheat Engine 6.6 (HKLM-x32\...\Cheat Engine 6.6_is1) (Version: - Cheat Engine)
Civilization VI Digital Deluxe Edition Incl. Update 3 MULTi2 1.0.0.110 (HKLM-x32\...\Civilization VI Digital Deluxe Edition Incl. Update 3 MULTi2 1.0.0.110) (Version: 1.0.0.110 - x.X.RIDDICK.X.x)
Dark Souls II Scholar of the First Sin Version 1.02 (HKLM-x32\...\{8A6B7869-8A1F-4E25-B781-E2826805E183}_is1) (Version: 1.02 - From Software)
DARK SOULS III Deluxe Edition Incl. Ashes of Ariandel DLC MULTI12 1.08 (HKLM-x32\...\DARK SOULS III Deluxe Edition Incl. Ashes of Ariandel DLC MULTI12 1.08) (Version: - )
DARK SOULS III Deluxe Edition Update 13 MULTI12 1.09 (HKLM-x32\...\DARK SOULS III Deluxe Edition Update 13 MULTI12 1.09) (Version: 1.09 - .x.X.RIDDICK.X.x.)
DARK SOULS III Deluxe Edition Update 14 MULTI12 1.10 (HKLM-x32\...\DARK SOULS III Deluxe Edition Update 14 MULTI12 1.10) (Version: 1.10 - .x.X.RIDDICK.X.x.)
DARK SOULS III Deluxe Edition Update 15 MULTI12 1.11 (HKLM-x32\...\DARK SOULS III Deluxe Edition Update 15 MULTI12 1.11) (Version: 1.11 - .x.X.RIDDICK.X.x.)
Die Siedler 7 (HKLM-x32\...\{63860309-DA8A-4BAE-9EAE-CE1D6D79340C}) (Version: 1.12.1396 - Ubisoft)
Empire Earth - Ultimate Edition (HKLM-x32\...\{1201AA9E-BEE6-40C7-A70C-3BE1705AD251}_is1) (Version: 1.0 - RAF)
Euro Truck Simulator 2 Version 1.27.1.2 (HKLM-x32\...\{18489C3A-A583-48FE-A2E0-32F3E0353F57}_is1) (Version: 1.27.1.2 - SCS Software)
FFB Racing Wheel drivers (HKLM-x32\...\{28B758EA-5C83-48B1-B352-C70F12C73F5A}) (Version: 4.TTRS.2016 - Thrustmaster)
FireStorm version V2.0.0.012 (HKLM-x32\...\FireStorm_is1) (Version: V2.0.0.012 - )
Forza Horizon 3 Bypass Edition MULTi20 1.0.20.2 (HKLM-x32\...\Forza Horizon 3 Bypass Edition MULTi20 1.0.20.2) (Version: - )
Forza Horizon 3 Bypass Edition Update 1 MULTi20 1.0.23.2 (HKLM-x32\...\Forza Horizon 3 Bypass Edition Update 1 MULTi20 1.0.23.2) (Version: 1.0.23.2 - x.X.RIDDICK.X.x)
Forza Horizon 3 Bypass Edition Update 2 MULTi20 1.0.26.2 (HKLM-x32\...\Forza Horizon 3 Bypass Edition Update 2 MULTi20 1.0.26.2) (Version: 1.0.26.2 - x.X.RIDDICK.X.x)
G DATA INTERNET SECURITY (HKLM-x32\...\G DATA INTERNET SECURITY) (Version: 25.3.0.3 - G DATA Software AG)
Geeks3D FurMark 1.18.2.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Giants (HKLM-x32\...\{97370293-96EC-11D4-9DEF-00104B70C5FB}) (Version: - )
InputMapper (HKLM-x32\...\{026D2025-A7FA-4F5C-AF8C-A6F7A9B917FC}) (Version: 1.6.10.19991 - DSDCS)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.6.1194 - Intel Corporation)
Intel® Driver Update Utility (HKLM-x32\...\{29539bc2-b48e-4b56-93e8-420e38a6d551}) (Version: 2.7.1.1 - Intel)
Intel® Security Assist (HKLM-x32\...\{B294CE94-FE0F-4427-910C-180AF9FCFED1}) (Version: 1.0.1.620 - Intel Corporation)
iTunes (HKLM\...\{9D0D2A8B-7E7B-4D88-8D50-24286ED6A5EB}) (Version: 12.5.5.5 - Apple Inc.)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KeyBot (HKLM-x32\...\{DF53C8ED-1B43-475D-8CEB-9462E7BC2D9C}) (Version: 2.00.01 - ASUSTeK Computer Inc.)
Microsoft OneDrive (HKU\S-1-5-21-3681822743-2616478854-2846384548-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Minecraft Story Mode Version 1.0 u5 (HKLM-x32\...\{BA60C50B-D08E-44AB-9905-72C2E7A82AAF}_is1) (Version: 1.0 u5 - Telltale Games)
Motorsport Manager (HKLM-x32\...\Motorsport Manager_is1) (Version: 1.0.0.0 - SEGA)
Mozilla Firefox 52.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 de)) (Version: 52.0.2 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.92 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.4.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.4.0.70 - NVIDIA Corporation)
NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.23 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.4.0.70 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.3.16.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Oil Enterprise (HKLM-x32\...\Oil Enterprise_is1) (Version: - )
Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.20.17.302 - Razer Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7936 - Realtek Semiconductor Corp.)
Resident Evil 7 Biohazard (HKLM-x32\...\{1ECBF8F3-7079-44CA-AD32-B2AECBCF636F}_is1) (Version: - Capcom)
ROG Game First III (HKLM-x32\...\{0C6E32E1-31D9-49F1-B67F-2941994002D5}) (Version: 1.00.31 - ASUSTeK Computer Inc.)
SHIELD Streaming (Version: 7.1.0351 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.4.0.70 - NVIDIA Corporation) Hidden
Sniper Ghost Warrior 2 Gold Edition MULTI-2 1.09 (HKLM-x32\...\Sniper Ghost Warrior 2 Gold Edition MULTI-2 1.09) (Version: - )
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.71503 - TeamViewer)
TH8 RS Shifter (HKLM-x32\...\{62844C31-8F0A-4417-A944-08CFEE574C3F}) (Version: 1.TH8RS.2015 - Thrustmaster)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1495134320_is1) (Version: 2.0.0.51 - GOG.com)
Transport Fever (HKLM-x32\...\Transport Fever_is1) (Version: - )
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
UltraISO Premium V9.66 (HKLM-x32\...\UltraISO_is1) (Version: - )
Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)
WinOLS 2.14.03 (HKLM-x32\...\{32EA2270-B723-4B6A-B21D-400582073524}_is1) (Version: 2.14.03 - EVC electronic)
Winols 2.24 (HKLM-x32\...\Winols 2.24) (Version: 2.24 - OLS)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B4D2322-07F1-4E2B-BD03-E65392E9EB4A} - System32\Tasks\ASUS\KeyBot Execute => C:\Program Files (x86)\ASUS\KeyBot\KeyBot.exe [2014-06-11] ()
Task: {20A93087-6125-4E5E-98BD-04EE1B68BCE6} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-02-23] (NVIDIA Corporation)
Task: {32709CAC-0266-40C1-991A-C64C4775DBDD} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-02-23] (NVIDIA Corporation)
Task: {42C96967-9DC0-4A5F-8247-5B23A757D6F9} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-02-23] (NVIDIA Corporation)
Task: {579956AD-DCE0-40AA-9A2B-BAC562DD007A} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-02-23] (NVIDIA Corporation)
Task: {8223FBC5-BBA2-4F35-B01F-E2FA9A708147} - System32\Tasks\ExclusiveTool => C:\Program Files (x86)\DSDCS\InputMapper\ExclusiveModeTool.exe [2016-10-04] (InputMapper)
Task: {84BFA21A-DC11-442F-82F6-56190EDCB12B} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-02-23] (NVIDIA Corporation)
Task: {889BD6CC-4FF6-41C8-9977-5AF5A542AE1B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-25] (Adobe Systems Incorporated)
Task: {92AD37BF-EEAF-4803-9F1C-1248963E4A70} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\task.vbs"
Task: {97C69D85-AB18-4895-958B-DDA969851167} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation)
Task: {AA493672-7FF7-4E68-AA44-492FE597F1B2} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-02-23] (NVIDIA Corporation)
Task: {B653BE1D-26DB-47B5-B519-4F5F8CC3BF57} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-02-23] (NVIDIA Corporation)
Task: {F90820A1-4674-480B-9FE9-61D30A0BF860} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-10-05 19:17 - 2016-10-05 19:17 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-01-13 14:56 - 2017-01-13 14:56 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-01 00:33 - 2014-09-09 12:14 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
2016-11-01 00:34 - 2014-10-02 11:35 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
2017-03-11 14:58 - 2016-11-17 23:16 - 00805632 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc.exe
2017-03-11 14:58 - 2016-11-17 23:18 - 01981184 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_modeler.dll
2017-03-11 14:58 - 2016-11-17 23:11 - 00247552 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\acpi_battery_input.dll
2017-03-11 14:58 - 2016-11-17 23:10 - 00212736 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\wifi_input.dll
2017-03-11 14:58 - 2016-11-17 23:11 - 00174848 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\devices_use_input.dll
2017-03-11 14:58 - 2016-11-17 23:10 - 00203520 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_system_power_state_input.dll
2017-03-11 14:58 - 2016-11-17 23:09 - 00206592 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_disktrace_input.dll
2017-03-11 14:58 - 2016-11-17 23:09 - 00336640 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_process_input.dll
2017-03-11 14:58 - 2016-11-17 23:06 - 00147712 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_winstat_input.dll
2017-03-11 14:58 - 2016-11-17 23:11 - 00213248 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\sema_thermal_input.dll
2017-03-11 14:58 - 2016-11-17 23:07 - 00229120 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_quality_and_reliability_input.dll
2017-03-11 14:58 - 2016-11-17 23:08 - 00224000 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_sampler_input.dll
2017-03-11 14:58 - 2016-11-17 23:06 - 00211712 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_stress_odometer_input.dll
2017-03-11 14:58 - 2016-11-17 23:08 - 00219904 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_turbo_input.dll
2016-09-25 01:20 - 2016-09-25 01:21 - 00189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
2016-11-17 19:56 - 2017-02-23 20:35 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-17 19:56 - 2017-02-23 20:35 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-17 23:05 - 2016-11-17 23:05 - 00156928 _____ () C:\Program Files\Intel Driver Update Utility\SUR\SurSvc.exe
2017-01-10 12:47 - 2017-01-10 12:47 - 00546280 _____ () C:\Program Files (x86)\Common Files\G Data\AVKProxy\PktIcpt2x64.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2017-03-14 22:26 - 2017-03-04 09:19 - 02681200 _____ () C:\Windows\System32\CoreUIComponents.dll
2016-11-01 00:10 - 2017-03-17 01:16 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-14 22:26 - 2017-03-04 09:19 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-11-01 00:35 - 2014-06-11 10:47 - 01608504 _____ () C:\Program Files (x86)\ASUS\KeyBot\KeyBot.exe
2017-03-14 22:26 - 2017-03-04 09:19 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2016-11-01 01:41 - 2016-09-07 06:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-14 22:26 - 2017-03-04 08:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-14 22:26 - 2017-03-04 08:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-14 22:26 - 2017-03-04 08:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-14 22:26 - 2017-03-04 08:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-03-14 22:26 - 2017-03-04 08:05 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-03-14 22:26 - 2017-03-04 08:08 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-11-01 00:32 - 2016-11-01 00:32 - 00118592 _____ () C:\Windows\SYSTEM32\AcpiServiceVnA64.dll
2016-11-01 00:32 - 2016-11-01 00:32 - 00105312 _____ () C:\Windows\SYSTEM32\audioLibVc.dll
2017-01-09 08:06 - 2017-01-09 08:06 - 00298448 _____ () C:\ProgramData\Razer\Synapse\RzStats\RzStats.Manager.exe
2017-03-11 14:58 - 2016-11-17 23:14 - 00730880 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\esrv.exe
2017-03-11 14:58 - 2016-11-17 23:12 - 00237824 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\foreground_window_input.dll
2017-03-11 14:58 - 2016-11-17 23:08 - 00217344 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\intel_user_waiting_input.dll
2016-11-02 16:56 - 2016-11-02 16:56 - 00017408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-11-02 16:56 - 2016-11-02 16:56 - 13475840 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-11-02 16:56 - 2016-11-02 16:56 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-07-17 01:02 - 2016-07-17 01:02 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-11-01 00:33 - 2017-03-29 09:52 - 00042280 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll
2016-11-01 00:33 - 2014-09-09 12:14 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll
2016-05-25 23:52 - 2016-05-25 23:52 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-11-17 19:56 - 2017-02-23 20:35 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-11-17 19:56 - 2017-02-23 20:35 - 03774400 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-17 19:56 - 2017-02-23 20:35 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-01 00:35 - 2010-08-09 22:23 - 00175616 _____ () C:\Program Files (x86)\ASUS\KeyBot\AsusService.dll
2016-11-01 00:35 - 2013-09-03 11:49 - 00253952 _____ () C:\Program Files (x86)\ASUS\KeyBot\pngio.dll
2016-11-01 00:35 - 2012-02-02 22:26 - 00208896 _____ () C:\Program Files (x86)\ASUS\KeyBot\ImageHelper.dll
2017-01-16 13:40 - 2017-01-16 13:40 - 00143824 _____ () C:\ProgramData\Razer\Synapse\CrashReporter\CrashRpt1402.dll
2016-11-17 19:56 - 2017-02-23 20:34 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2016-11-17 19:56 - 2017-02-23 16:30 - 00338488 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2016-11-17 19:56 - 2017-02-23 16:30 - 00252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2016-11-17 19:56 - 2017-02-23 16:30 - 02443320 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2016-11-17 19:56 - 2017-02-23 16:30 - 00385592 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2016-11-17 19:56 - 2017-02-23 16:30 - 00543288 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2016-11-17 19:56 - 2017-02-23 16:30 - 00468536 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2017-03-11 15:42 - 2016-10-08 09:13 - 50656768 _____ () C:\Users\AMG\AppData\Local\razer\InGameEngine\cache\RzStats.Manager\cef\libcef.dll
2017-03-11 15:42 - 2016-10-08 09:13 - 01874944 _____ () C:\Users\AMG\AppData\Local\razer\InGameEngine\cache\RzStats.Manager\cef\libglesv2.dll
2017-03-11 15:42 - 2016-10-08 09:13 - 00075264 _____ () C:\Users\AMG\AppData\Local\razer\InGameEngine\cache\RzStats.Manager\cef\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:24105FF3 [129]
AlternateDataStreams: C:\ProgramData\TEMP:E8956AB5 [357]
AlternateDataStreams: C:\ProgramData\TEMP:EFB09287 [218]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
Code:
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 13:47 - 2016-11-20 13:31 - 00001006 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 idb.iobit.com
127.0.0.1 asc55.iobit.com
127.0.0.1 is360.iobit.com
127.0.0.1 asc.iobit.com
127.0.0.1 pf.iobit.com
127.0.0.1 iunins.iobit.com
127.0.0.1 sd.iobit.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3681822743-2616478854-2846384548-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKU\S-1-5-21-3681822743-2616478854-2846384548-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{28C4916D-A12A-4DCC-A6F4-77E4FC6ABC23}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{48708B75-9A0F-43E6-A89E-FEF06F7B93C1}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{744A2E76-3D5A-43DB-8971-A8626E50FE12}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{7E1093D8-19EB-4850-A072-83A666056654}] => (Allow) C:\Windows\SysWOW64\ftp.exe
FirewallRules: [{F2BDC6F0-F6B0-46A1-BBED-8309D44C93B4}] => (Allow) C:\Windows\SysWOW64\ftp.exe
FirewallRules: [{B2C06391-8DAD-4348-BD81-74D89E5D7BC1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D0AFA034-91B8-4BE5-9B4B-517D66C0067B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3C0A8AAD-BC67-407A-92FC-7DE8A39A5D00}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2628EF29-517B-430B-9DDF-3415980777F8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9BFE66E3-3AE8-4ABB-B2C8-E719FD7676F7}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{CDEF0468-7B8C-4DD8-B634-B8009EFA8755}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{0A49A440-E12A-44A2-B183-CD2DE63968D2}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{6FBA3FB7-B410-4560-8602-D3AB5CA52DAD}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{54B408B1-37EC-48B8-A740-1089AA4CDBE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{D2FA0AE7-730C-4416-915A-E92D61156B84}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{8DD43A59-F15B-4D9A-8E7F-071B982DAD29}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{B43FCD74-F826-46EB-93B8-BBC0C0AD9F70}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{FFA16220-947B-458E-BF87-21A7130C2029}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F2D99110-359C-445A-A555-6BA83C689A4F}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{9E46FD66-97E7-4312-8976-83FB1C1F4440}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{FAA4A2CF-40EF-4D98-84D9-5F49241BA93F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{231C9413-FDF7-47E5-9CC2-417878422607}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{79EC87AF-15CD-49BA-BA2E-40B4CC65AAA9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{39BE4055-9620-4CC6-94C5-89B55632CA20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{182B27E7-DE50-4763-A9DA-6F0820C9AD05}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{5FC0834F-E190-46E9-AD09-280DA5B0B83C}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{283F33F3-8385-488F-9295-C5227E3C9980}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{C69F406E-E9D3-4BE6-BFD2-F468577C68FA}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{FE2576D8-1842-4740-BAD2-89E91A025C55}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{642C86A5-567B-4355-9AEC-ED61F2E8907A}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{F1BD5284-834C-46D8-B30E-B9DBF933554C}] => (Allow) S:\Steam\Steam.exe
FirewallRules: [{43C35D6C-0484-4C5D-A1C0-19732D767AC2}] => (Allow) S:\Steam\Steam.exe
FirewallRules: [{CA1477A6-A900-46CC-AD97-41FCB4694623}] => (Allow) S:\Steam\bin\steamwebhelper.exe
FirewallRules: [{1A416A2E-A989-48BF-99F3-6FA21F9CDF5D}] => (Allow) S:\Steam\bin\steamwebhelper.exe
FirewallRules: [{E2CC0387-CDF5-469D-964D-B959E7C61660}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{2854BFF0-D830-4871-8742-2CDCBDA116CF}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{5336F402-A583-46E4-B008-FB74285BD005}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{C69D073F-C76C-48FF-B874-66248E5451C9}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{CEC327C6-BD65-497F-BEEB-3A66684DE712}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{8E05C9E6-A950-42D4-92C8-8DBEB7161396}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{7C78B47E-202E-4362-9DE0-B784B1ADDFF5}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{80AEC2F1-8DCB-4904-8EE1-B92C64B614AB}] => (Allow) C:\Windows\system32\ftp.exe
FirewallRules: [{78C7CFE4-9814-4C98-94E8-785220785F77}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A64B4227-B68C-4873-9F02-6EC1AFD2D967}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{C7F64E53-59B6-4A5D-A1E8-A3D7818D5096}] => (Allow) S:\Ubisoft\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe
FirewallRules: [{87850F87-2027-4EFA-85D9-C2C34E392ECE}] => (Allow) S:\Ubisoft\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/29/2017 05:17:55 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: AMG-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.
Error: (03/29/2017 04:18:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DespicableMe_w8.exe, Version: 0.0.0.0, Zeitstempel: 0x5836cc0a
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.14393.953, Zeitstempel: 0x58ba5afa
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00b4bc79
ID des fehlerhaften Prozesses: 0x3754
Startzeit der fehlerhaften Anwendung: 0x01d2a89751980144
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj\DespicableMe_w8.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\mshtml.dll
Berichtskennung: 41c5973a-2665-462b-ac5d-0ec003dc1dc8
Vollständiger Name des fehlerhaften Pakets: GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/29/2017 04:18:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DespicableMe_w8.exe, Version: 0.0.0.0, Zeitstempel: 0x5836cc0a
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.14393.953, Zeitstempel: 0x58ba5afa
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b4bc79
ID des fehlerhaften Prozesses: 0x3754
Startzeit der fehlerhaften Anwendung: 0x01d2a89751980144
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj\DespicableMe_w8.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\mshtml.dll
Berichtskennung: c5d39646-439a-48c7-b7f5-c40faa6d698b
Vollständiger Name des fehlerhaften Pakets: GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/29/2017 04:18:22 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: DespicableMe_w8.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 50F9BC79
Stapel:
bei Windows.UI.Xaml.Controls.WebView..ctor()
bei IGPWindows8.IGPBaseComponent.RegisterWebBrowser(Windows.UI.Xaml.Controls.WebView ByRef, Boolean)
bei IGPWindows8.IGPAdBannerComponent.RegisterWebBrowser(Windows.UI.Xaml.Controls.WebView ByRef, Boolean)
bei IGPWindows8.IGPBaseComponent..ctor(IGPWindows8.IGPContainerClass)
bei IGPWindows8.IGPAdBannerComponent..ctor(IGPWindows8.IGPContainerClass)
bei IGPWindows8.IGPContainerClass.AddComponent(System.String)
bei IGPBridgeLibrary.IGPBridgeClass+<>c__DisplayClasse.<AddIGPComponent>b__d()
Error: (03/29/2017 04:18:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DespicableMe_w8.exe, Version: 0.0.0.0, Zeitstempel: 0x5836cc0a
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.14393.953, Zeitstempel: 0x58ba5afa
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00b4bc79
ID des fehlerhaften Prozesses: 0x17f4
Startzeit der fehlerhaften Anwendung: 0x01d2a897489fe735
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj\DespicableMe_w8.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\mshtml.dll
Berichtskennung: 01aa7d1a-ab5a-4bec-84e4-e49e4187becc
Vollständiger Name des fehlerhaften Pakets: GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/29/2017 04:18:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DespicableMe_w8.exe, Version: 0.0.0.0, Zeitstempel: 0x5836cc0a
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.14393.953, Zeitstempel: 0x58ba5afa
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b4bc79
ID des fehlerhaften Prozesses: 0x17f4
Startzeit der fehlerhaften Anwendung: 0x01d2a897489fe735
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj\DespicableMe_w8.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\mshtml.dll
Berichtskennung: 1b2675a0-bcad-43c0-a4df-9eb09e709bba
Vollständiger Name des fehlerhaften Pakets: GAMELOFTSA.DespicableMeMinionRush_4.1.1.6_x86__0pp20fcewvvtj
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (03/29/2017 04:18:07 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: DespicableMe_w8.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c0000005, Ausnahmeadresse 50F9BC79
Stapel:
bei Windows.UI.Xaml.Controls.WebView..ctor()
bei IGPWindows8.IGPBaseComponent.RegisterWebBrowser(Windows.UI.Xaml.Controls.WebView ByRef, Boolean)
bei IGPWindows8.IGPAdBannerComponent.RegisterWebBrowser(Windows.UI.Xaml.Controls.WebView ByRef, Boolean)
bei IGPWindows8.IGPBaseComponent..ctor(IGPWindows8.IGPContainerClass)
bei IGPWindows8.IGPAdBannerComponent..ctor(IGPWindows8.IGPContainerClass)
bei IGPWindows8.IGPContainerClass.AddComponent(System.String)
bei IGPBridgeLibrary.IGPBridgeClass+<>c__DisplayClasse.<AddIGPComponent>b__d()
Error: (03/29/2017 09:52:33 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: AMG-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.
Error: (03/29/2017 09:52:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.14393.953, Zeitstempel: 0x58ba5a2f
Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.14393.953, Zeitstempel: 0x58ba5a2f
Ausnahmecode: 0x80000003
Fehleroffset: 0x00000000001f672f
ID des fehlerhaften Prozesses: 0x17e8
Startzeit der fehlerhaften Anwendung: 0x01d2a86169bff32d
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Pfad des fehlerhaften Moduls: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichtskennung: f376250f-6fe5-4ce8-b03b-8530a6eeecb9
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: CortanaUI
Error: (03/29/2017 09:25:11 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: AMG-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.
Systemfehler:
=============
Error: (03/29/2017 05:17:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 05:17:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 05:17:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 04:19:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 09:52:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 09:52:27 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 09:52:27 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/29/2017 09:52:26 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "USER_ESRV_SVC_QUEENCREEK" wurde mit folgendem Fehler beendet:
%%497
Error: (03/29/2017 09:51:37 AM) (Source: DCOM) (EventID: 10010) (User: AMG-PC)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/29/2017 09:51:36 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2017-03-24 22:15:55.659
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-03-24 22:15:53.382
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-03-18 14:58:30.744
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-03-11 14:13:55.725
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-03-11 14:13:25.459
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-03-11 14:13:19.124
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-02-25 14:07:31.482
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-02-16 22:11:49.511
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-02-16 22:11:47.550
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
Date: 2017-01-24 09:13:08.136
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-5820K CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 15%
Installierter physikalischer RAM: 24488.5 MB
Verfügbarer physikalischer RAM: 20727.8 MB
Summe virtueller Speicher: 28072.5 MB
Verfügbarer virtueller Speicher: 23177.38 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:118.75 GB) (Free:42.63 GB) NTFS
Drive d: (Bluemedia) (Fixed) (Total:976.56 GB) (Free:634.06 GB) NTFS
Drive e: (Programme) (Fixed) (Total:841.27 GB) (Free:826.16 GB) NTFS
Drive s: (Spiele) (Fixed) (Total:976.56 GB) (Free:313.28 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: D1736F0A)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
FRST 32-Bit | FRST 64-Bit
Lesestoff:
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
AdwCleaner auf deinen Desktop.
