WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch

mauli.mauli · 22.11.2016, 08:08

Hallo zusammen,

nachdem mir felix1 erste Hilfe gewährt , aber Hardwareprobleme ausgeschlossen hat, werde ich auf sein Geheiß mit meinem Problem hier vorstellig.

Ich habe folgende Hardware-Komponenten:

Intel(R) Core(TM) i5 CPU 750, 2,67 GHz, 8GB RAM, 64 Bit-Betriebssystem
Festplatte: ST1000DX001-1CM162 ATA DEvice

Der WIN7-Rechner startet immer wieder neu, manchmal auch einfach während der Nutzung und führt Aktualisierungen nicht durch; wahrscheinlich als Folge dessen lassen sich einzelne Programme nicht mehr starten (z.B. Garmin-Express, BaseCamp); auch durch Neuinstallation dieser Programme lässt sich das nicht ändern.

Könnt Ihr mir helfen?

Dank vorab, Gruß

Andreas

Warlord711 · 22.11.2016, 17:56

Hallo mauli.mauli

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Hier findest du die Anleitung für Hilfesuchende
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8, Win10 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

mauli.mauli · 22.11.2016, 19:06

Hallo Timo,

ich danke Dir für die Bereitschaft, mir zu helfen. Hier die Einträge:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-11-2016 01
durchgeführt von Andreas Kries (Administrator) auf ANDREASKRIES-PC (22-11-2016 19:03:08)
Gestartet von D:\Documents\Downloads
Geladene Profile: Andreas Kries (Verfügbare Profile: Andreas Kries & UpdatusUser & Andreas Bearbeitung)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(CrypKey (Canada) Ltd.) C:\Windows\System32\Crypserv.exe
(Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Gladinet, INC) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladFileMonSvc.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
() C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdcBase.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(SlySoft, Inc.) C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
(© 2015 Microsoft Corporation) C:\Users\Andreas Kries\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Dropbox, Inc.) C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\SlySoft\AnyDVD\ADvdDiscHlp64.exe
(Gladinet, INC) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladinetClient.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Flexera Software, Inc.) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\OmniPage18\omnipage.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.31.5\GoogleCrashHandler64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [B2C_AGENT] => C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe [404568 2012-03-28] (LG Electronics)
HKLM-x32\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\isuspm.exe [324976 2010-05-21] (Flexera Software, Inc.)
HKLM-x32\...\Run: [OmniPage Preload] => C:\Program Files (x86)\Nuance\OmniPage18\OmniPage.exe [1467240 2011-08-14] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [Nuance OmniPage 18-reminder] => "C:\Program Files (x86)\Nuance\OmniPage18\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPage 18\Ereg\Ereg.ini"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Run: [AnyDVD] => C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe [3464128 2010-05-04] (SlySoft, Inc.)
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Run: [Dropbox Update] => C:\Users\Andreas Kries\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Run: [BingSvc] => C:\Users\Andreas Kries\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-13] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1402792 2016-08-31] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1402792 2016-08-31] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-18\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x20000000
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers: [GladinetIconOverlay] -> {3C3DC57A-7535-48AF-BB9E-C3576A4F34D0} => C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GlOverlayIcon.dll [2011-07-26] (Gladinet, INC)
ShellIconOverlayIdentifiers: [GladinetUploading] -> {959A18D3-9CC9-41e8-B76F-34ED9A89D4EA} => C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GlOverlayIconU.dll [2011-07-26] (Gladinet, INC)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt.3.0.dll [2016-11-07] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [GladinetIconOverlay] -> {3C3DC57A-7535-48AF-BB9E-C3576A4F34D0} => C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GlOverlayIcon32.dll [2011-07-26] (Gladinet, INC)
ShellIconOverlayIdentifiers-x32: [GladinetUploading] -> {959A18D3-9CC9-41e8-B76F-34ED9A89D4EA} => C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GlOverlayIconU32.dll [2011-07-26] (Gladinet, INC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Nuance Cloud Connector.lnk [2015-04-02]
ShortcutTarget: Nuance Cloud Connector.lnk -> C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladLauncher.exe ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\p6_19_erinnerung.lnk [2010-10-18]
ShortcutTarget: p6_19_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_19\WinStart\p6erinnerung.exe (phase6)
Startup: C:\Users\Andreas Kries\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-10-28]
ShortcutTarget: Dropbox.lnk -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F8267F26-E637-4BB2-93D9-0E92F94BCAF4}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = 
BHO: Kein Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Keine Datei
BHO: Kein Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Keine Datei
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-24] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-24] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

FireFox:
========
FF ProfilePath: C:\Users\Andreas Kries\AppData\Roaming\Mozilla\Firefox\Profiles\ub420qck.default [2016-11-22]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\ub420qck.default -> Bing 
FF SearchEngineOrder.3: Mozilla\Firefox\Profiles\ub420qck.default -> Bing 
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\ub420qck.default -> Bing 
FF Homepage: Mozilla\Firefox\Profiles\ub420qck.default -> hxxp://www.msn.com/?pc=SL5M&ocid=SL5MDHP&osmkt=de-de
FF Keyword.URL: Mozilla\Firefox\Profiles\ub420qck.default -> hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q=
FF SearchPlugin: C:\Users\Andreas Kries\AppData\Roaming\Mozilla\Firefox\Profiles\ub420qck.default\searchplugins\bingp.xml [2015-09-30]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2013-06-15] [ist nicht signiert]
FF HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Andreas Kries\AppData\Roaming\01001.085 => nicht gefunden
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\.xml [2015-04-14]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_207.dll [2016-11-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-14] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.40.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2013-09-16] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-24] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2014-01-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2014-01-01] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de
CHR StartupUrls: Default -> "hxxps://www.google.de/"
CHR DefaultSearchURL: Default -> web/?type=dspp&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\pdf.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll => Keine Datei
CHR Plugin: (Microsoft Office 2003) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll => Keine Datei
CHR Profile: C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default [2016-11-19]
CHR Extension: (YouTube) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-04]
CHR Extension: (Google-Suche) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-05]
CHR Extension: (Bing) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd [2016-09-02]
CHR Extension: (AT_DolceGabbana) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpfbmpaebheclpaopjodkelcihldloih [2011-02-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-16]
CHR Extension: (Google Mail) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-31]
CHR Extension: (Chrome Media Router) - C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-02]
CHR HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 Crypkey License; C:\Windows\system32\crypserv.exe [122880 2008-05-08] (CrypKey (Canada) Ltd.) [Datei ist nicht signiert]
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [928272 2016-08-31] (Garmin Ltd. or its subsidiaries)
R2 GladFileMonSvc; C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladFileMonSvc.exe [29552 2011-07-26] (Gladinet, INC)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-07-18] (Hewlett-Packard) [Datei ist nicht signiert]
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-07-18] (Hewlett-Packard) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [123840 2010-04-23] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [123840 2010-04-23] (SlySoft, Inc.)
S3 cleanhlp; C:\EEK\bin\cleanhlp64.sys [57024 2015-04-19] (Emsisoft GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-11-22] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-05-14] ()
R1 netmon_wfp; C:\Windows\System32\drivers\netmon_wfp.sys [49880 2014-08-25] (Windows (R) Win 7 DDK provider)
R1 NetworkX; C:\Windows\system32\ckldrv.sys [28664 2008-03-17] ()
S3 Andbus; system32\DRIVERS\lgandbus64.sys [X]
S3 AndDiag; system32\DRIVERS\lganddiag64.sys [X]
S3 AndGps; system32\DRIVERS\lgandgps64.sys [X]
S3 ANDModem; system32\DRIVERS\lgandmodem64.sys [X]
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 AndNetGps; system32\DRIVERS\lgandnetgps64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S3 andnetndis; system32\DRIVERS\lgandnetndis64.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\Users\ANDREA~1\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-20 22:18 - 2016-11-20 22:18 - 00000895 _____ C:\Users\Andreas Kries\Desktop\WhoCrashed.lnk
2016-11-20 22:18 - 2016-11-20 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhoCrashed
2016-11-20 22:18 - 2016-11-20 22:18 - 00000000 ____D C:\Program Files\WhoCrashed
2016-11-11 16:11 - 2016-11-11 16:11 - 00000000 ____D C:\Users\Andreas Kries\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-11-09 03:26 - 2016-11-02 16:36 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-11-09 03:26 - 2016-11-02 16:32 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-11-09 03:26 - 2016-11-02 16:32 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-11-09 03:26 - 2016-11-02 16:32 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-11-09 03:26 - 2016-11-02 16:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-11-09 03:26 - 2016-11-02 16:22 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-11-09 03:26 - 2016-11-02 16:16 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2016-11-09 03:26 - 2016-11-02 16:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2016-11-09 03:26 - 2016-11-02 16:16 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2016-11-09 03:26 - 2016-11-02 15:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-11-09 03:26 - 2016-10-28 04:59 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-11-09 03:26 - 2016-10-28 04:14 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-11-09 03:26 - 2016-10-27 20:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-11-09 03:26 - 2016-10-27 20:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-11-09 03:26 - 2016-10-27 19:55 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-11-09 03:26 - 2016-10-27 19:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-11-09 03:26 - 2016-10-27 19:54 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-11-09 03:26 - 2016-10-27 19:53 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-11-09 03:26 - 2016-10-27 19:53 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-11-09 03:26 - 2016-10-27 19:51 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-11-09 03:26 - 2016-10-27 19:44 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-11-09 03:26 - 2016-10-27 19:43 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-11-09 03:26 - 2016-10-27 19:38 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-11-09 03:26 - 2016-10-27 19:37 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-11-09 03:26 - 2016-10-27 19:37 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-11-09 03:26 - 2016-10-27 19:37 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-11-09 03:26 - 2016-10-27 19:37 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-11-09 03:26 - 2016-10-27 19:28 - 25763328 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-11-09 03:26 - 2016-10-27 19:28 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-11-09 03:26 - 2016-10-27 19:24 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-11-09 03:26 - 2016-10-27 19:19 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-11-09 03:26 - 2016-10-27 19:15 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-11-09 03:26 - 2016-10-27 19:13 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-11-09 03:26 - 2016-10-27 19:09 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-11-09 03:26 - 2016-10-27 19:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-11-09 03:26 - 2016-10-27 19:05 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-11-09 03:26 - 2016-10-27 19:02 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-11-09 03:26 - 2016-10-27 18:49 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-11-09 03:26 - 2016-10-27 18:46 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-11-09 03:26 - 2016-10-27 18:46 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-11-09 03:26 - 2016-10-27 18:44 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-11-09 03:26 - 2016-10-27 18:44 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-11-09 03:26 - 2016-10-27 18:17 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-11-09 03:26 - 2016-10-27 18:16 - 02920448 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-11-09 03:26 - 2016-10-27 18:03 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-11-09 03:26 - 2016-10-27 17:54 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-11-09 03:26 - 2016-10-27 16:05 - 20304896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-11-09 03:26 - 2016-10-25 16:02 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-11-09 03:26 - 2016-10-22 18:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-11-09 03:26 - 2016-10-22 18:36 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-11-09 03:26 - 2016-10-22 18:36 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-11-09 03:26 - 2016-10-22 18:35 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-11-09 03:26 - 2016-10-22 18:35 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-11-09 03:26 - 2016-10-22 18:34 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-11-09 03:26 - 2016-10-22 18:27 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-11-09 03:26 - 2016-10-22 18:27 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-11-09 03:26 - 2016-10-22 18:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-11-09 03:26 - 2016-10-22 18:22 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-11-09 03:26 - 2016-10-22 18:21 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-11-09 03:26 - 2016-10-22 18:21 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-11-09 03:26 - 2016-10-22 18:20 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-11-09 03:26 - 2016-10-22 18:09 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-11-09 03:26 - 2016-10-22 18:04 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-11-09 03:26 - 2016-10-22 18:03 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-11-09 03:26 - 2016-10-22 17:59 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-11-09 03:26 - 2016-10-22 17:58 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-11-09 03:26 - 2016-10-22 17:56 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-11-09 03:26 - 2016-10-22 17:54 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-11-09 03:26 - 2016-10-22 17:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-11-09 03:26 - 2016-10-22 17:45 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-11-09 03:26 - 2016-10-22 17:44 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-11-09 03:26 - 2016-10-22 17:43 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-11-09 03:26 - 2016-10-22 17:43 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-11-09 03:26 - 2016-10-22 17:30 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-11-09 03:26 - 2016-10-22 17:12 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-11-09 03:26 - 2016-10-22 17:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-11-09 03:26 - 2016-10-22 17:09 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-11-09 03:26 - 2016-10-15 16:31 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-11-09 03:26 - 2016-10-15 16:31 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-11-09 03:26 - 2016-10-15 16:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-11-09 03:26 - 2016-10-15 16:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2016-11-09 03:26 - 2016-10-11 16:37 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2016-11-09 03:26 - 2016-10-11 16:31 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME
2016-11-09 03:26 - 2016-10-11 16:31 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2016-11-09 03:26 - 2016-10-11 16:31 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2016-11-09 03:26 - 2016-10-11 16:31 - 00457216 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\input.dll
2016-11-09 03:26 - 2016-10-11 16:31 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime
2016-11-09 03:26 - 2016-10-11 16:31 - 00132608 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME
2016-11-09 03:26 - 2016-10-11 16:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2016-11-09 03:26 - 2016-10-11 16:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL
2016-11-09 03:26 - 2016-10-11 16:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll
2016-11-09 03:26 - 2016-10-11 16:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime
2016-11-09 03:26 - 2016-10-11 16:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime
2016-11-09 03:26 - 2016-10-11 14:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2016-11-09 03:26 - 2016-10-11 14:06 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2016-11-09 03:26 - 2016-10-10 16:38 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-11-09 03:26 - 2016-10-10 16:38 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-11-09 03:26 - 2016-10-10 16:34 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-11-09 03:26 - 2016-10-10 16:34 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-11-09 03:26 - 2016-10-10 16:34 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-11-09 03:26 - 2016-10-10 16:34 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-11-09 03:26 - 2016-10-10 16:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-11-09 03:26 - 2016-10-10 16:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-11-09 03:26 - 2016-10-10 16:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-11-09 03:26 - 2016-10-10 15:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-11-09 03:26 - 2016-10-10 15:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-11-09 03:26 - 2016-10-10 15:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-11-09 03:26 - 2016-10-10 15:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-11-09 03:26 - 2016-10-10 15:54 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-11-09 03:26 - 2016-10-10 15:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-11-09 03:26 - 2016-10-07 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-11-09 03:26 - 2016-10-07 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-11-09 03:26 - 2016-10-07 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-11-09 03:26 - 2016-10-07 16:35 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 03649536 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00877056 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:18 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-11-09 03:26 - 2016-10-07 16:18 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-11-09 03:26 - 2016-10-07 16:15 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 16:04 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-11-09 03:26 - 2016-10-07 16:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-11-09 03:26 - 2016-10-07 16:04 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-11-09 03:26 - 2016-10-07 16:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-11-09 03:26 - 2016-10-07 16:00 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-11-09 03:26 - 2016-10-07 15:56 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-11-09 03:26 - 2016-10-07 15:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-11-09 03:26 - 2016-10-07 15:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-11-09 03:26 - 2016-10-07 15:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-11-09 03:26 - 2016-10-07 15:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-11-09 03:26 - 2016-10-07 15:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 15:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 15:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-11-09 03:26 - 2016-10-07 15:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-11-09 03:26 - 2016-10-05 15:54 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2016-11-09 03:26 - 2016-09-15 15:56 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2016-11-09 03:26 - 2016-09-13 16:37 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-11-09 03:26 - 2016-09-13 16:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-11-09 03:26 - 2016-09-09 19:20 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-11-09 03:26 - 2016-09-09 19:00 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2016-11-09 03:25 - 2016-08-22 17:19 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2016-11-06 17:55 - 2016-11-06 18:05 - 00000828 _____ C:\Windows\ntbtlog.txt
2016-11-04 03:04 - 2016-11-04 03:04 - 00002163 _____ C:\Users\Public\Desktop\Google Earth.lnk
2016-11-04 03:04 - 2016-11-04 03:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2016-10-30 03:55 - 2016-10-30 03:55 - 00000000 __SHD C:\found.008

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-11-22 19:03 - 2014-07-28 05:09 - 00000000 ____D C:\FRST
2016-11-22 18:58 - 2015-04-21 19:34 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-11-22 18:56 - 2015-06-19 12:51 - 00001256 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000UA.job
2016-11-22 18:55 - 2012-09-13 17:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-11-22 18:55 - 2010-07-19 17:26 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-11-22 18:55 - 2010-07-19 16:14 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-11-22 16:34 - 2009-07-14 05:45 - 00026000 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-22 16:34 - 2009-07-14 05:45 - 00026000 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-22 16:31 - 2015-06-19 12:51 - 00001204 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000Core.job
2016-11-22 16:29 - 2011-01-18 07:10 - 00003990 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{2C2445AC-E01D-4060-8C95-9199466740A1}
2016-11-21 14:37 - 2013-04-09 17:17 - 00000000 ___RD C:\Users\Andreas Kries\Dropbox
2016-11-21 03:15 - 2013-08-18 02:01 - 00000000 ____D C:\Windows\system32\MRT
2016-11-21 03:09 - 2010-05-11 11:44 - 141011376 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-11-20 22:22 - 2015-03-30 17:42 - 00000000 ____D C:\Users\Andreas Kries\AppData\Roaming\Garmin
2016-11-20 15:30 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-11-20 15:13 - 2015-04-10 17:43 - 00000000 ____D C:\Users\Andreas Kries\AppData\Local\gladinet
2016-11-20 15:10 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-11-20 15:10 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-11-20 06:37 - 2010-05-11 11:42 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-11-20 05:18 - 2010-05-10 20:55 - 00000000 ____D C:\Users\Andreas Kries
2016-11-17 03:07 - 2015-03-30 17:41 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-15 03:47 - 2010-07-29 18:45 - 00002206 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-15 03:47 - 2010-07-29 18:45 - 00002194 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-11-14 03:00 - 2012-09-13 17:19 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-11-14 03:00 - 2012-09-13 17:19 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-11-14 03:00 - 2012-09-13 17:19 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-11-14 03:00 - 2012-09-13 17:19 - 00000000 ____D C:\Windows\system32\Macromed
2016-11-14 03:00 - 2010-05-11 12:10 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-11-11 16:12 - 2013-04-09 17:12 - 00000000 ____D C:\Users\Andreas Kries\AppData\Roaming\Dropbox
2016-11-11 05:37 - 2015-06-29 09:46 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-11-11 05:36 - 2015-06-19 12:51 - 00004242 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000UA
2016-11-11 05:36 - 2015-06-19 12:51 - 00003846 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000Core
2016-11-10 04:07 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-11-10 03:30 - 2013-04-11 07:30 - 00438168 _____ C:\Windows\system32\FNTCACHE.DAT
2016-11-04 03:04 - 2010-07-19 13:10 - 00000000 ____D C:\Program Files (x86)\Google
2016-10-26 16:29 - 2010-05-10 21:11 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-10-24 17:29 - 2010-05-13 14:57 - 00000000 ____D C:\Windows\Minidump

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-08-05 03:50 - 2012-08-12 16:12 - 0000017 _____ () C:\Users\Andreas Kries\AppData\Roaming\blckdom.res
2012-12-07 21:08 - 2016-08-13 07:50 - 0000205 _____ () C:\Users\Andreas Kries\AppData\Roaming\default.rss
2013-04-14 15:09 - 2013-04-14 15:09 - 0038426 _____ () C:\Users\Andreas Kries\AppData\Roaming\Kommagetrennte Werte (DOS).ADR
2013-04-14 14:11 - 2013-04-14 15:01 - 0038430 _____ () C:\Users\Andreas Kries\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2011-12-28 11:40 - 2011-12-28 11:40 - 0000000 _____ () C:\Users\Andreas Kries\AppData\Local\{01C0C088-D072-45F7-B2FE-5214549ED58F}
2011-05-05 12:41 - 2011-05-05 12:41 - 0000000 _____ () C:\Users\Andreas Kries\AppData\Local\{86207D61-264F-4A2B-BF77-B8418828AC8D}
2011-07-11 15:55 - 2011-07-11 15:55 - 0000000 _____ () C:\Users\Andreas Kries\AppData\Local\{906295D2-A522-4030-839C-25E867CDA08F}
2016-02-27 03:00 - 2016-02-27 03:00 - 0000000 _____ () C:\Users\Andreas Kries\AppData\Local\{9BB74B8E-71E6-46FA-AEF7-D831B7ABD9FB}
2010-05-11 12:49 - 2015-11-22 09:38 - 0000043 ___SH () C:\ProgramData\.zreglib

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-11-15 03:44

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-11-2016 01
durchgeführt von Andreas Kries (22-11-2016 19:03:40)
Gestartet von D:\Documents\Downloads
Windows 7 Professional Service Pack 1 (X64) (2010-05-10 19:55:06)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2242555042-2413310147-2121924782-500 - Administrator - Disabled)
Andreas Bearbeitung (S-1-5-21-2242555042-2413310147-2121924782-1122 - Administrator - Enabled) => C:\Users\Andreas Bearbeitung
Andreas Kries (S-1-5-21-2242555042-2413310147-2121924782-1000 - Administrator - Enabled) => C:\Users\Andreas Kries
Gast (S-1-5-21-2242555042-2413310147-2121924782-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2242555042-2413310147-2121924782-1043 - Limited - Enabled)
UpdatusUser (S-1-5-21-2242555042-2413310147-2121924782-1002 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (Version: 3.2.1 - Hewlett-Packard) Hidden
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.207 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.207 - Adobe Systems Incorporated)
Adobe Photoshop 6.0 (HKLM-x32\...\Adobe Photoshop 6.0) (Version: 6.0 - Adobe Systems, Inc.)
Adobe Reader XI (11.0.18) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.18 - Adobe Systems Incorporated)
Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 6.6.4.2 - SlySoft)
CanoScan 5600F Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4808) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.3.8.2631 - CDBurnerXP)
CloneDVD2 (HKLM-x32\...\CloneDVD2) (Version:  - Elaborate Bytes)
Compatibility Pack for the 2007 Office system (HKLM-x32\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
DolbyFiles (x32 Version: 2.0 - Nero AG) Hidden
Dropbox (HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\...\Dropbox) (Version: 14.4.19 - Dropbox, Inc.)
Elevated Installer (x32 Version: 4.1.27.0 - Garmin Ltd or its subsidiaries) Hidden
FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 1.0.1 - )
Freizeitkarte_BEL (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_BEL) (Version:  - )
Freizeitkarte_CHE (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_CHE) (Version:  - )
Freizeitkarte_DEU (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_DEU) (Version:  - )
Freizeitkarte_FRA (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_FRA) (Version:  - )
Freizeitkarte_ITA (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_ITA) (Version:  - )
Freizeitkarte_LUX (Ausgabe 15.03) (HKLM-x32\...\Freizeitkarte_LUX) (Version:  - )
Frontplatten Designer (HKLM-x32\...\Frontplatten Designer) (Version: 4.5.1 - Schaeffer AG)
Garmin BaseCamp (HKLM-x32\...\{23A4DBD1-D847-4957-995D-8B1CC527E2E2}) (Version: 4.6.2.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2015.40 (HKLM-x32\...\{F400C6B8-89B8-4619-92E3-0A2314E4625B}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2016.20 (HKLM-x32\...\{7F485A74-C557-4EF4-B934-97DA9A74E74B}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{5b45c228-dcb1-4a0b-a9de-3b4b683ef15d}) (Version: 4.1.27.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.1.27.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.1.27.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM\...\{DC7720F2-98BE-41C1-B0A8-E391362E86B8}) (Version: 2.3.1.1 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.25.5 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Menu Templates - Starter Kit (x32 Version: 9.6.0.0 - Nero AG) Hidden
Microsoft .NET Framework 4.6 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Movie Templates - Starter Kit (x32 Version: 9.6.0.0 - Nero AG) Hidden
Mozilla Firefox 26.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 26.0 (x86 de)) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 24.2.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.2.0 (x86 de)) (Version: 24.2.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 9 (HKLM-x32\...\{62e4c757-ff0e-4a14-940b-87a8b4d0c5f0}) (Version:  - Nero AG)
Nuance Cloud Connector (HKLM-x32\...\{DE7C1B86-27EF-4D02-886E-17CC3458034B}) (Version: 3.2.713 - Nuance Communications, Inc.)
Nuance OmniPage 18 (HKLM-x32\...\{90F50D38-23E4-42AA-8483-75C1D8C546AB}) (Version: 18.1.0000 - Nuance Communications, Inc.)
NVIDIA Grafiktreiber 275.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 275.33 - NVIDIA Corporation)
NVIDIA Update 1.3.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.3.5 - NVIDIA Corporation)
PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.0 - pdfforge)
phase6_19 (HKLM-x32\...\{65D70656-D248-4C83-B594-E3029C43B37A}) (Version: 1.90.0000 - phase6)
SoundTrax (x32 Version: 4.4.39.0 - Nero AG) Hidden
SpeedCommander 13 (x64) (HKLM\...\SpeedCommander 13 (x64)) (Version: 13 - SpeedProject)
Steuer-Spar-Erklärung 2011 (HKLM-x32\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.05 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM-x32\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.05 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM-x32\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.06 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.07.73 - Akademische Arbeitsgemeinschaft)
SteuerSparErklärung 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.32.155 - Akademische Arbeitsgemeinschaft)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Tinypic 3.16 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
WhoCrashed 5.01 (HKLM\...\WhoCrashed_is1) (Version:  - Resplendence Software Projects Sp.)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16432 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{004B49B7-11B9-5058-FF22-08DD093ADC4B}\InprocServer32 -> {1F6E2783-9468-D082-D5B7-1FEE85889A47} => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{DD0822FF-3A09-4BDC-B749-4B00B9115850}\InprocServer32 -> {43AC07AB-9468-D082-FD97-DDB285889A47} => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2242555042-2413310147-2121924782-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {029783A8-F035-420C-80B7-064E614BAB25} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-08-31] ()
Task: {2E48388C-2877-43C9-81F7-02A5D04FC136} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000UA => C:\Users\Andreas Kries\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {41B7F4C7-1898-4E09-A2E7-9D88A2272063} - System32\Tasks\{EE027B62-6D8A-466A-A46E-B471BE03826E} => pcalua.exe -a H:\Downloads\avira_free_antivirus1200872_de.exe -d H:\Downloads
Task: {58E65C8E-7170-4F43-9C8A-FC6B10376DE9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-11-14] (Adobe Systems Incorporated)
Task: {592E6DA9-0E7B-4BCE-9ED9-BE3DC54AFF69} - System32\Tasks\{726DB5FA-F6F8-4A54-9148-0D23EF520203} => pcalua.exe -a D:\Downloads\RUU_Topaz_S2_HTC_GER_2.53.407.6_Radio_Signed_Topaz_61.44etc.25.35_4.49.25.91_Ship.exe -d D:\Downloads
Task: {6CE60FEE-10B9-4257-AEE7-F19339BF04E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {7B91B4F7-F685-48BA-929A-CF3BAFB19920} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000Core => C:\Users\Andreas Kries\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.)
Task: {894B2827-CDFE-4903-9471-9E9D5716C80F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A24981BB-0FC0-4D7A-9B91-1E67DD12F30E} - System32\Tasks\{A2AE45DF-A01E-4914-86C0-4B7F4269C35F} => pcalua.exe -a "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" -c "C:\Program Files\AVAST Software\Avast\Setup\setiface.dll" RunSetup
Task: {B3187506-C9CD-4B2B-94EB-87F684FB7F15} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {BF48C2FF-CA6B-4A2B-9099-BAF6F7471B2C} - System32\Tasks\{8A4F1447-BA5B-41C4-86BC-1D13797B16A0} => pcalua.exe -a D:\Downloads\HP_CLJ3600_64bit_HB.exe -d D:\Downloads
Task: {EE0AE131-169A-49AE-ABA7-AC775B13B98B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {FE08C975-4D9D-45BF-8448-330E07C62069} - System32\Tasks\{467FE887-C259-4204-9891-F605AE541410} => pcalua.exe -a "C:\Program Files (x86)\Avira\AntiVir Desktop\setup.exe" -c /REMOVE

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000Core.job => C:\Users\Andreas Kries\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2242555042-2413310147-2121924782-1000UA.job => C:\Users\Andreas Kries\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Andreas Kries\AppData\Roaming\Microsoft\Windows\Network Shortcuts\Meine Websites auf MSN\target.lnk -> hxxp://www.msnusers.com

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2011-07-26 09:21 - 2011-07-26 09:21 - 00222064 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr.exe
2010-02-03 14:36 - 2010-02-03 14:36 - 00087488 _____ () C:\Program Files (x86)\SlySoft\AnyDVD\ADvdDiscHlp64.exe
2015-09-16 20:33 - 2015-09-16 20:33 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-08-31 09:02 - 2016-08-31 09:02 - 00073216 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll
2011-07-26 09:13 - 2011-07-26 09:13 - 00292720 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\sqlite3.dll
2011-07-26 09:13 - 2011-07-26 09:13 - 00079728 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\zlib125.dll
2011-07-26 09:13 - 2011-07-26 09:13 - 00015216 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSMui.dll
2016-11-11 05:45 - 2016-10-10 17:29 - 00035792 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-11-11 16:11 - 2016-10-10 17:29 - 00145864 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-11-11 16:11 - 2016-10-10 17:29 - 00019408 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2016-11-11 16:11 - 2016-10-10 17:29 - 00116688 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-11-11 05:45 - 2016-10-10 17:29 - 00100296 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-11-11 05:45 - 2016-10-10 17:29 - 00018888 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\select.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00019760 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-11-11 05:45 - 2016-10-10 17:29 - 00694224 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-11-11 16:11 - 2016-11-07 23:58 - 00020816 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-11-11 05:45 - 2016-10-10 17:30 - 00123856 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2016-11-11 16:11 - 2016-11-07 23:58 - 01682760 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2016-11-11 16:11 - 2016-11-07 23:58 - 00020808 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00105928 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00021312 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00052024 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00038696 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-11-11 16:11 - 2016-10-10 17:29 - 00392144 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-11-11 16:11 - 2016-10-10 17:31 - 00020936 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00024528 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00116176 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00381752 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00124880 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00025424 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00024016 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00175560 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00030160 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00043472 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00048592 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00057808 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00024016 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32profile.pyd
2016-11-11 16:11 - 2016-11-07 23:58 - 00246592 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00026456 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-11-11 05:45 - 2016-10-10 17:30 - 00241104 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2016-11-11 16:11 - 2016-11-07 23:58 - 00020280 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00028616 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32ts.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00023376 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00020800 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00019776 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00020800 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00350152 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00022352 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00024392 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2016-11-11 16:11 - 2016-10-10 17:27 - 00036296 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\librsync.dll
2016-11-11 16:11 - 2016-11-07 23:59 - 00084280 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2016-11-11 16:11 - 2016-11-07 23:59 - 01826096 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-11-11 05:45 - 2016-10-10 17:29 - 00083912 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\sip.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00531248 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 03928880 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 01972528 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00133424 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00224056 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00207672 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00020288 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.user32._winffi_user32.pyd
2016-11-11 16:11 - 2016-10-10 17:33 - 00017864 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\libEGL.dll
2016-11-11 16:11 - 2016-10-10 17:34 - 01631184 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2016-11-11 16:11 - 2016-11-07 23:59 - 00042808 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00168760 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00357680 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-11-11 05:45 - 2016-10-10 17:31 - 00060880 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-11-11 05:45 - 2016-11-07 23:59 - 00024904 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-11-11 16:11 - 2016-11-07 23:59 - 00546096 _____ () C:\Users\Andreas Kries\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2011-07-26 09:13 - 2011-07-26 09:13 - 00153456 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSMui_GER.dll
2011-07-26 09:15 - 2011-07-26 09:15 - 00251760 _____ () C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSBr_nuance.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:A303874F [268]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2015-04-17 14:16 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2242555042-2413310147-2121924782-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Andreas Kries\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{46B8B88D-3D27-4EEB-9BBB-A53914C3255D}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe
FirewallRules: [{E7309266-7C3C-4E69-AC2B-9366B1154099}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe
FirewallRules: [{7F94CC60-37EE-4593-86C6-82BC6C9FB29C}] => (Allow) LPort=26675
FirewallRules: [TCP Query User{79144A1C-3558-4BA1-AD0A-8E4DC169D762}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{C85D63E5-D3A3-4938-A421-058974F11EB2}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{754E5078-6288-4FB1-8A1B-A43E9A585B60}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Block) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{7FFADD4A-2D74-4382-B957-A2F792963511}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Block) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [TCP Query User{BF889D72-6367-476F-A7F4-E25F577FD599}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{56C85D02-D3E6-45F4-AE02-09AC6A57BB7A}C:\program files (x86)\internet explorer\iexplore.exe] => (Allow) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [{9E6E6FEF-47C3-4E09-82BE-F6575D0608E9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{87BB1E6E-BE25-420C-8F6B-454CF64625B1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [TCP Query User{6B78DB18-1951-4DF4-89CB-0BBFD87A1E4F}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{C978E8E7-95E9-4628-B52A-A569409B716C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{DF5FE690-AF2D-4DAB-83E1-F45A1D363F04}] => (Allow) %SystemRoot%\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
FirewallRules: [TCP Query User{110D34D9-392A-4D2A-A60B-496D140EB862}C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{C1F61C06-8B4B-415E-9D96-2E5731E5FCDA}C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{18A145BC-C0E5-42E3-8888-441735D5408A}C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{5317C657-87C1-4933-8330-9E6C26B46CB9}C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\andreas kries\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{2D187456-F4C7-4C40-B4EE-B2E4DD0AFB6E}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\OmniPage18.exe
FirewallRules: [{373601EE-29DF-40CB-8DC3-D749791C94FE}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\OmniPage18.exe
FirewallRules: [{0AC61E45-47F3-471F-A25C-34EF9A258DB4}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\PPMV.exe
FirewallRules: [{4FC3C730-2F5B-4109-8D6A-B1FB92A84730}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\PPMV.exe
FirewallRules: [{C7FAE854-C211-4653-A044-F4C6654A0501}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\Ereg\Ereg.exe
FirewallRules: [{5E0819B9-9E68-416F-80AC-BDB82F211AF1}] => (Allow) C:\Program Files (x86)\Nuance\OmniPage18\Ereg\Ereg.exe
FirewallRules: [{373A98F7-3280-42DB-AC3C-1805E36A9EDB}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladinetClient.exe
FirewallRules: [{135654A7-8B4C-495C-A8BE-6F79FFE629FF}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\GladinetClient.exe
FirewallRules: [{1B433F7A-DA2D-4CC3-A1ED-BF30A4DF73E7}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr.exe
FirewallRules: [{78A2FB57-40F5-48C3-9F7B-43C9CB74C0E2}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr.exe
FirewallRules: [{9867CF65-CDEC-4C49-B2C4-BC5EB74A45AD}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr2003.exe
FirewallRules: [{E11B4827-2FA9-4D1B-93E5-616A02D5B355}] => (Allow) C:\Program Files (x86)\Nuance\Nuance Cloud Connector\WOSVSSSvr2003.exe
FirewallRules: [TCP Query User{242A217A-C78A-4BB6-91A3-7AB0741D52E6}C:\program files (x86)\nuance\nuance cloud connector\gladinetclient.exe] => (Block) C:\program files (x86)\nuance\nuance cloud connector\gladinetclient.exe
FirewallRules: [UDP Query User{31994BAA-4575-4AF4-9EEA-F15A8DED55B9}C:\program files (x86)\nuance\nuance cloud connector\gladinetclient.exe] => (Block) C:\program files (x86)\nuance\nuance cloud connector\gladinetclient.exe
FirewallRules: [{B2F0BDD5-E491-4220-82D5-934809EF063F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

15-11-2016 03:18:17 Windows Update
16-11-2016 03:00:32 Windows Update
17-11-2016 03:00:19 Windows Update
18-11-2016 03:00:19 Windows Update
19-11-2016 03:00:21 Windows Update
20-11-2016 03:00:20 Windows Update
20-11-2016 05:22:34 Windows Update
20-11-2016 06:36:52 Windows Update
20-11-2016 06:42:51 Windows Update
21-11-2016 03:00:22 Windows Update
22-11-2016 03:00:20 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/22/2016 04:36:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: esu.exe, Version: 1.0.0.0, Zeitstempel: 0x57c6f200
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23569, Zeitstempel: 0x57f7bc1f
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x1f9c
Startzeit der fehlerhaften Anwendung: 0x01d244d62fc25a6e
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 708a2b70-b0c9-11e6-8e2d-e0cb4eda9579

Error: (11/22/2016 04:36:29 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: esu.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.FileNotFoundException
Stapel:
   bei Garmin.Omt.Util.Overrides.UpdateOverrides()
   bei Garmin.Omt.Util.Overrides.get_OmtBaseUrl()
   bei Garmin.Omt.Express.SelfUpdater.Program.RealMain()
   bei Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[])

Error: (11/22/2016 03:08:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aspnet_regiis.exe, Version: 4.6.1055.0, Zeitstempel: 0x563c0ff8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23569, Zeitstempel: 0x57f7bc1f
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x1fd4
Startzeit der fehlerhaften Anwendung: 0x01d244655ea57551
Pfad der fehlerhaften Anwendung: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 9d31c18b-b058-11e6-8e2d-e0cb4eda9579

Error: (11/22/2016 03:08:53 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: aspnet_regiis.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: Ausnahmecode c06d007e, Ausnahmeadresse 74CAC54F
Stapel:

Error: (11/22/2016 03:08:51 AM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Microsoft .NET Framework 4.6.1 -- Error 1714.The older version of Microsoft .NET Framework 4.6.1 cannot be removed.  Contact your technical support group.  System Error 1635.

Error: (11/22/2016 03:08:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aspnet_regiis.exe, Version: 4.6.1055.0, Zeitstempel: 0x563c0ff8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23569, Zeitstempel: 0x57f7bc1f
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x1be4
Startzeit der fehlerhaften Anwendung: 0x01d244655958a4f5
Pfad der fehlerhaften Anwendung: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 997bfc7e-b058-11e6-8e2d-e0cb4eda9579

Error: (11/22/2016 03:08:42 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "г715". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (11/22/2016 03:08:41 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "г715". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (11/22/2016 03:08:38 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "г715". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (11/22/2016 03:07:49 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)
Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "г715". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.


Systemfehler:
=============
Error: (11/22/2016 06:55:30 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (11/22/2016 04:26:17 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (11/22/2016 03:16:15 AM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (11/22/2016 03:16:11 AM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (11/22/2016 03:10:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 4.6 unter Windows 7, Vista, Server 2008, Server 2008 R2 für x64 (KB3122661)

Error: (11/22/2016 03:09:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 4.6 unter Windows 7, Vista, Server 2008, Server 2008 R2 für x64 (KB3127233)

Error: (11/22/2016 03:09:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 4.6 unter Windows 7, Windows Vista, Server 2008, Server 2008 R2 für x64 (KB3136000)

Error: (11/22/2016 03:09:26 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Microsoft .NET Framework 4.6.1 für Windows 7 für x64 (KB3102433)

Error: (11/22/2016 03:08:26 AM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (11/22/2016 03:08:21 AM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.


CodeIntegrity:
===================================
  Date: 2015-04-17 15:15:45.146
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-17 15:15:45.037
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-17 15:15:44.928
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-04-17 15:15:44.803
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-30 20:30:37.177
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-30 20:24:19.027
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-30 19:30:46.608
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-30 18:06:56.624
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-30 17:47:12.353
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-30 17:37:12.022
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 8183.05 MB
Verfügbarer physikalischer RAM: 6263.11 MB
Summe virtueller Speicher: 16364.29 MB
Verfügbarer virtueller Speicher: 13302.02 MB

==================== Laufwerke ================================

Drive c: (Seagate_05_10_P1) (Fixed) (Total:322.17 GB) (Free:203.6 GB) NTFS
Drive d: (Seagate_05_10_P2) (Fixed) (Total:609.24 GB) (Free:515.81 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: BA70ACE0)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=322.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=609.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Gruß

Andreas

Warlord711 · 23.11.2016, 12:11

Sieht nach nem Plattenfehler aus:

Zitat:

Error: (11/22/2016 03:16:11 AM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Schadsoftware sehe ich jetzt erstmal nicht, dennoch:

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

mauli.mauli · 23.11.2016, 17:57

Hi!

Code:

ATTFilter

# AdwCleaner v6.030 - Bericht erstellt am 23/11/2016 um 17:52:53
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-11-22.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Andreas Kries - ANDREASKRIES-PC
# Gestartet von : D:\Documents\Downloads\AdwCleaner_6.030.exe
# Modus: Löschen
# Unterstützung : hxxps://www.malwarebytes.com/support



***** [ Dienste ] *****

[-] Dienst gelöscht: netmon_wfp


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Program Files\Common Files\PicRec
[-] Ordner gelöscht: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Application Updater
[-] Ordner gelöscht: C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Windows\SysNative\drivers\netmon_wfp.sys
[-] Datei gelöscht: C:\Users\Andreas Kries\AppData\Roaming\Mozilla\Firefox\Profiles\ub420qck.default\searchplugins\bingp.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\sogr
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\sogr
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\UpdatingService
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\UpdatingService
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Web Assistant
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Schlüssel gelöscht: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.param.yahoo-fr" -  "chr-greentree_ff&type=302398&ilc=12"
[-] Firefox Einstellungen bereinigt: "extensions.wrc.SearchRules.rambler.ru.url" -  "^hxxp\\:\\/\\/nova\\.rambler\\.ru\\/.+"
[-] [C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: fcfenmboojpjinhpgggodefccipikbpd


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Chrome Einstellungen zurückgesetzt: C:\Users\Andreas Kries\AppData\Local\Google\Chrome\User Data\Default

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3118 Bytes] - [23/11/2016 17:52:53]
C:\AdwCleaner\AdwCleaner[R0].txt - [31601 Bytes] - [01/09/2013 18:28:56]
C:\AdwCleaner\AdwCleaner[R1].txt - [6685 Bytes] - [31/07/2014 12:23:44]
C:\AdwCleaner\AdwCleaner[R2].txt - [3443 Bytes] - [18/09/2014 21:02:57]
C:\AdwCleaner\AdwCleaner[R3].txt - [7526 Bytes] - [15/04/2015 18:30:53]
C:\AdwCleaner\AdwCleaner[R4].txt - [13397 Bytes] - [15/04/2015 18:47:26]
C:\AdwCleaner\AdwCleaner[R5].txt - [7119 Bytes] - [19/04/2015 18:00:21]
C:\AdwCleaner\AdwCleaner[R6].txt - [7857 Bytes] - [20/04/2015 21:24:31]
C:\AdwCleaner\AdwCleaner[R7].txt - [7483 Bytes] - [22/04/2015 19:09:18]
C:\AdwCleaner\AdwCleaner[R8].txt - [7261 Bytes] - [25/04/2015 01:27:36]
C:\AdwCleaner\AdwCleaner[R9].txt - [7320 Bytes] - [25/04/2015 01:29:12]
C:\AdwCleaner\AdwCleaner[S0].txt - [31295 Bytes] - [01/09/2013 18:29:32]
C:\AdwCleaner\AdwCleaner[S1].txt - [3743 Bytes] - [18/09/2014 21:04:08]
C:\AdwCleaner\AdwCleaner[S2].txt - [392 Bytes] - [15/04/2015 18:32:15]
C:\AdwCleaner\AdwCleaner[S3].txt - [790 Bytes] - [15/04/2015 18:48:42]
C:\AdwCleaner\AdwCleaner[S4].txt - [392 Bytes] - [19/04/2015 18:01:49]
C:\AdwCleaner\AdwCleaner[S5].txt - [392 Bytes] - [20/04/2015 21:25:42]
C:\AdwCleaner\AdwCleaner[S6].txt - [7131 Bytes] - [25/04/2015 01:30:07]
C:\AdwCleaner\AdwCleaner[S7].txt - [4406 Bytes] - [23/11/2016 17:44:00]
C:\AdwCleaner\AdwCleaner[S8].txt - [4479 Bytes] - [23/11/2016 17:52:03]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4577 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Professional x64 
Ran by Andreas Kries (Administrator) on 23.11.2016 at 17:59:56,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 200 

Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5XK0032F (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7HV8EVOX (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8VSC2SFX (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EK1W8NPK (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HDERRAP1 (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KA51RLEW (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NPYUEC7A (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RZO4YRP6 (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VLNX2QNY (Temporary Internet Files Folder) 
Failed to delete: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VXYMU9XF (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\02XT7HH4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0E7X0Y95 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0H2YBVGP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0LWVZVI1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0UX5U2VG (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12Z4WCM9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1PUXV5YY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1S69FEXB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1T3N2ETD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZERWT72 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2UKGQZF0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\32ZHUX75 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3A6H6XIM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3D5X23F4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3DVIBU3C (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\520PADFD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5A9BSGW3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5FQQ0D41 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HX018W1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5PKMOW4D (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5TC8L9W8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\76MRQONH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7J6BWARK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XCCKVJB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8QXLH64I (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\925YPKMK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\991VV9EU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9YJAAZS3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A6DU07ZV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AJHLXGG4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BBFIAGB8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BYC5SCIW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZ64KLEQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CIHU9MOW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CY7T9HQS (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D7XW411Z (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D899BTBY (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DL9KHOSV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F39HVIZ1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GRCLOME4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HA0G8513 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HGQUSPRI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HJLAJFOU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HW9ZGAT0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IBHPLWYI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JAG9321L (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JYY35TYT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5TTI7L5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L03UO9SE (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L2UVEXH9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L85R8IXI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M75NESVF (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MN18DZ8A (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MUG429NP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NBJ36VEL (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NL1WNT47 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OQSVI9C3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUQL7QT6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OWT3QP6C (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P4KIUJUA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PAGIJTW4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PJITHGV4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PO7G22CI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R1VMY278 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RA7ZLIG6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RUZ75LZ3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S2L4ECS1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S3G4H95K (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SV333AZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVFLDLOH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T27H3ZKM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TOE242DI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQTGNPRC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TXFG0OWH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UJR1557D (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UTQ1C5V4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V7XXFETM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V84OQ5O1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VBS69XF3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VI3GO2Q0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VRG8DF5K (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WAIEYPCK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WMCEE9ZS (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQ04HK0X (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQYM6D4H (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WURRAQ2D (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YHD18UTW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YHTVM3T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YRAF09BI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Andreas Kries\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZS5R8WOK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\02XT7HH4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0E7X0Y95 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0H2YBVGP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0LWVZVI1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0UX5U2VG (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12Z4WCM9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1PUXV5YY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1S69FEXB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1T3N2ETD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1ZERWT72 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2UKGQZF0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\32ZHUX75 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3A6H6XIM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3D5X23F4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3DVIBU3C (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\520PADFD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5A9BSGW3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5FQQ0D41 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5HX018W1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5PKMOW4D (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5TC8L9W8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5XK0032F (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\76MRQONH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7HV8EVOX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7J6BWARK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XCCKVJB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8QXLH64I (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8VSC2SFX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\925YPKMK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\991VV9EU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9YJAAZS3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A6DU07ZV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AJHLXGG4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BBFIAGB8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BYC5SCIW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZ64KLEQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CIHU9MOW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CY7T9HQS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D7XW411Z (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D899BTBY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DL9KHOSV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EK1W8NPK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F39HVIZ1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GRCLOME4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HA0G8513 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HDERRAP1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HGQUSPRI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HJLAJFOU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HW9ZGAT0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IBHPLWYI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JAG9321L (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JYY35TYT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5TTI7L5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KA51RLEW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L03UO9SE (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L2UVEXH9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L85R8IXI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M75NESVF (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MN18DZ8A (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MUG429NP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NBJ36VEL (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NL1WNT47 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NPYUEC7A (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OQSVI9C3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUQL7QT6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OWT3QP6C (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P4KIUJUA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PAGIJTW4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PJITHGV4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PO7G22CI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R1VMY278 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RA7ZLIG6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RUZ75LZ3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RZO4YRP6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S2L4ECS1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S3G4H95K (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SV333AZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SVFLDLOH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T27H3ZKM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TOE242DI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TQTGNPRC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TXFG0OWH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UJR1557D (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UTQ1C5V4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V7XXFETM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V84OQ5O1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VBS69XF3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VI3GO2Q0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VLNX2QNY (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VRG8DF5K (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VXYMU9XF (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WAIEYPCK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WMCEE9ZS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQ04HK0X (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQYM6D4H (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WURRAQ2D (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YHD18UTW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YHTVM3T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YRAF09BI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZS5R8WOK (Temporary Internet Files Folder) 



Registry: 4 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{c9ab6446-7efc-47fe-966c-dc54324eff9f} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.11.2016 at 18:03:49,23
End of JRT log 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Malwarebytes Anti-Malware ist bereits dauerhaft installiert und läuft regelmäßig, infizierte Objekte wurden nicht gefunden, hier die gewünschte Textdatei:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 23.11.2016
Suchlaufzeit: 18:07
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.11.23.11
Rootkit-Datenbank: v2016.11.20.01
Lizenz: Premium-Version
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Andreas Kries

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 376571
Abgelaufene Zeit: 9 Min., 4 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Warlord711 · 28.11.2016, 13:27

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

Klicke auf Wählen Sie eine
Kopiere nun folgendes in die Suchleiste
Code:
ATTFilter
```
C:\Windows\system32\ckldrv.sys
         
```
und klicke auf Öffnen.
Klicke auf Scannen!.
Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

Zitat:

Diese Datei wurde bereits von VirusTotal analysiert...

klicke auf Neu analysieren.
Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
Kopiere den Link aus deiner Adresszeile und poste ihn hier.

mauli.mauli · 28.11.2016, 17:47

In C:\Windows\system32 finde ich die die ckldrv.sys nicht. Was tun?
Dank und Gruß
Andreas

Warlord711 · 29.11.2016, 09:35

Ah ok kann sein das es durch 32-bit Browser nicht klappt.

Nimm mal als Pfad:

Code:

ATTFilter

C:\Windows\SysWOW64\ckldrv.sys

mauli.mauli · 29.11.2016, 17:32

Auch diese Datei wird nicht gefunden.

Gruß

Andreas

Ergänzung: Kurz nach dem Hochfahren bekomme ich regelmäßig diese beiden Meldungen:

1. Das Programm bhwe die Funktion „\??\D:\Program Files(x86)\Java\jre1.x._45\bin\jp2launcher.exe“ kann aufgrund einer Inkompatibilität mit 64 Bit-Versionen von Windows nicht gestartet bzw. ausgeführt werden. Wenden Sie sich an den Softwarehersteller, um zu erfahren, ob eine mit 64 Bit-Windows kompatible Version verfügbar ist.

2. Fehler beim Aufrufen von Java Web Start (SysExec) aufgetreten C:\Programm Fixles (x86)\Java\jre1.8.0_45\ bin\jp2launcher.exe

Hat das möglicherweise etwas mit dem eigentlichen Problem zu tun? Ich habe jedenalls soeben Java aktualisiert.

Gruß

Andreas

Warlord711 · 30.11.2016, 10:49

Lad dir mal bitte HDD-Scan von HDDScan – Free HDD Test Diagnostics Utility with USB Flash and RAID support runter. HDD-Scan als Admin ausführen !

Unter Select Drive müsste deine Seagate Platte stehen, klick dann auf das Symbol mit der Lupe und wähle "Surface Tests" - stell dann auf "Verify" und lass das mal durchlaufen, kann aber einige Zeit dauern. Im Test Manager sieht du ob er Test noch läuft - wenn er abgeschlossen ist, Doppelklick auf den Eintrag. Unter Report findest du die Ergebnisse, diese lassen sich dort auch abspeichern.

Poste mal das Ergebnis, ich vermute immer noch das die Platte nen Schaden hat.

mauli.mauli · 01.12.2016, 21:56

Die Datei ist zu groß, ich kann sie weder als PDF noch als Code einfügen. Was tun?

Gruß

Andreas

Warlord711 · 02.12.2016, 10:22

Wow ! Wie groß denn um himmels Willen ?

mauli.mauli · 02.12.2016, 10:37

Ca. dreimal so groß wie erlaubt. Reicht Dir auch eine Teilinformation?

Gruß

Andreas

Warlord711 · 05.12.2016, 13:15

Lad mir mal in meinen Channel hoch:

https://www.bleepingcomputer.com/sub...hp?channel=195

mauli.mauli · 05.12.2016, 21:59

Habe ich gemacht.

29.11.2016, 09:35	#8
Warlord711 /// TB-Ausbilder	WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch Ah ok kann sein das es durch 32-bit Browser nicht klappt. Nimm mal als Pfad: Code: ATTFilter C:\Windows\SysWOW64\ckldrv.sys __________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie \| Spende \| Lob & Kritik

02.12.2016, 10:22	#12
Warlord711 /// TB-Ausbilder	WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch Wow ! Wie groß denn um himmels Willen ? __________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie \| Spende \| Lob & Kritik

05.12.2016, 13:15	#14
Warlord711 /// TB-Ausbilder	WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch Lad mir mal in meinen Channel hoch: https://www.bleepingcomputer.com/sub...hp?channel=195 __________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie \| Spende \| Lob & Kritik

WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch

Plagegeister aller Art und deren Bekämpfung: WIN7-Rechner startet immer wieder neu und führt Aktualisierungen nicht durch