Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan:Win32/Xadupi

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.06.2016, 16:33   #31
Caroblue
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016
durchgeführt von lucted (2016-06-15 17:11:16) Run:2
Gestartet von C:\Users\lucted\Trojaner-Board#
Geladene Profile: UpdatusUser & lucted & DefaultAppPool (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\ask-web-search.xml
[-HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]
[-HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]
[-HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]
[-HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]
[-HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]
[-HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]
[-HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]
[-HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[-HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]
[-HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]
[-HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[-HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[-HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]
[-HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]
[-HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]
[-HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]
[-HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]
[-HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]
[-HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
[-HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]
[-HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]
[-HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]
[-HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]
[-HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}]
[-HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]
[-HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[-HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]
[-HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]
[-HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]
[-HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]
[-HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]
[-HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]
[-HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]
[-HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]
[-HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]
[-HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]
[-HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]
[-HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]
[-HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]
[-HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]
[-HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]
[-HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[-HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]
[-HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\One System Care]
[-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\System Healer]
[-HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\WajIEnhance]
Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{5327d1c1-1dac-4479-9385-c34c11de559b}: [DhcpNameServer] 82.163.142.7
cmd: ipconfig /release
cmd: ipconfig /renew
cmd: ipconfig /flushdns
SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
SearchScopes: HKLM-x32 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
SearchScopes: HKLM-x32 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\S-1-5-21-689365640-92009327-2566536619-1001 -> {4BB7C960-1C70-484C-B979-2CCADBE00A6F} URL = 
FF user.js: detected! => C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\user.js [2016-06-08]
FF HKLM-x32\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\arthurj8283@gmail.com => nicht gefunden

emptytemp:
*****************

C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\ask-web-search.xml => erfolgreich verschoben
HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\One System Care => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\System Healer => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-689365640-92009327-2566536619-1000\SOFTWARE\WajIEnhance => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\NameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5327d1c1-1dac-4479-9385-c34c11de559b}\\DhcpNameServer => Wert erfolgreich entfernt

=========  ipconfig /release =========


Windows-IP-Konfiguration

Es kann kein Vorgang auf Ethernet ausgef�hrt werden, solange dessen Medium nicht
verbunden ist.
Es kann kein Vorgang auf LAN-Verbindung* 1 ausgef�hrt werden, solange dessen Medium nicht
verbunden ist.

Ethernet-Adapter Ethernet:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 

Drahtlos-LAN-Adapter LAN-Verbindung* 1:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 

Drahtlos-LAN-Adapter WiFi:

   Verbindungsspezifisches DNS-Suffix: 
   IPv6-Adresse. . . . . . . . . . . : 2003:46:a00:e3ed:8d0:c9a1:368f:6968
   Tempor�re IPv6-Adresse. . . . . . : 2003:46:a00:e3ed:7dbf:2192:d82d:23c3
   Verbindungslokale IPv6-Adresse  . : fe80::8d0:c9a1:368f:6968%2
   Standardgateway . . . . . . . . . : fe80::1%2

========= Ende von CMD: =========


=========  ipconfig /renew =========


Windows-IP-Konfiguration

Es kann kein Vorgang auf Ethernet ausgef�hrt werden, solange dessen Medium nicht
verbunden ist.
Es kann kein Vorgang auf LAN-Verbindung* 1 ausgef�hrt werden, solange dessen Medium nicht
verbunden ist.

Ethernet-Adapter Ethernet:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 

Drahtlos-LAN-Adapter LAN-Verbindung* 1:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 

Drahtlos-LAN-Adapter WiFi:

   Verbindungsspezifisches DNS-Suffix: SpeedportEntry209012601050045
   IPv6-Adresse. . . . . . . . . . . : 2003:46:a00:e3ed:8d0:c9a1:368f:6968
   Tempor�re IPv6-Adresse. . . . . . : 2003:46:a00:e3ed:7dbf:2192:d82d:23c3
   Verbindungslokale IPv6-Adresse  . : fe80::8d0:c9a1:368f:6968%2
   IPv4-Adresse  . . . . . . . . . . : 192.168.2.105
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : fe80::1%2
                                       192.168.2.1

========= Ende von CMD: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Schlüssel nicht gefunden. 
"HKU\S-1-5-21-689365640-92009327-2566536619-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4BB7C960-1C70-484C-B979-2CCADBE00A6F}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{4BB7C960-1C70-484C-B979-2CCADBE00A6F} => Schlüssel nicht gefunden. 
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\user.js => erfolgreich verschoben
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\arthurj8283@gmail.com => Wert erfolgreich entfernt
EmptyTemp: => 58.5 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:11:30 ====
         
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-06-2016
durchgeführt von lucted (Administrator) auf LUCTED-PC (15-06-2016 17:23:49)
Gestartet von C:\Users\lucted\Trojaner-Board#
Geladene Profile: UpdatusUser & lucted (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Windows\System32\FspService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
() C:\Program Files (x86)\watchmi\TvdTray.exe
(Geek Software GmbH) C:\Users\lucted\Mama Strom\Sonja\PDF24\pdf24.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [fspuip] => C:\Program Files\FSP\fspuip.exe [6319440 2015-05-29] (Sentelic Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12661352 2011-08-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-13] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM-x32\...\Run: [HotkeyApp] => C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [207400 2011-08-06] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] => C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2011-08-06] (Wistron Corp.)
HKLM-x32\...\Run: [LMgrOSD] => "C:\Program Files (x86)\Launch Manager\OSDCtrl.exe"
HKLM-x32\...\Run: [Wbutton] => C:\Program Files (x86)\Launch Manager\Wbutton.exe [447016 2011-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-03-18] (Apple Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [PDFPrint] => C:\Users\lucted\Mama Strom\Sonja\PDF24\pdf24.exe [221216 2015-11-18] (Geek Software GmbH)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-689365640-92009327-2566536619-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation)
HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-12-18] (Google Inc.)
HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1476104 2012-12-20] (Samsung)
HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844296 2012-12-20] (Samsung)
HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [176904 2015-07-23] (NVIDIA Corporation)
AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [176904 2015-07-23] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [155280 2015-07-23] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64\FileSyncShell64.dll [2016-01-06] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\lucted\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\FileSyncShell.dll [2016-01-06] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-12-28]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\watchmi tray.lnk [2010-12-02]
ShortcutTarget: watchmi tray.lnk -> C:\Windows\Installer\{AA4D1C5E-116A-4FF4-AA91-28F526868203}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe (Acresso Software Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{03825670-e143-4a1c-9d66-6b83c604caab}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-689365640-92009327-2566536619-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-04-12] (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll [2014-12-12] (Oracle Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll [2014-12-12] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-27] (Google Inc.)
Toolbar: HKU\S-1-5-21-689365640-92009327-2566536619-1001 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-27] (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\wy4qbny0.Caro
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] ()
FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-11-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2014-12-12] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-12-27] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2011-07-25] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2011-07-25] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin HKU\S-1-5-21-689365640-92009327-2566536619-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\lucted\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2013-06-06] (Unity Technologies ApS)
FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\englische-ergebnisse.xml [2013-03-22]
FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\gmx-suche.xml [2013-03-22]
FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\lastminute.xml [2013-03-22]
FF SearchPlugin: C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\searchplugins\webde-suche.xml [2013-03-22]
FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\8hxidemf.default\Extensions\browser-mailcheck@web.de [2016-03-26]
FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\9c59swmb.default-1465886105769\Extensions\toolbar@web.de [2016-06-14] [ist nicht signiert]
FF Extension: WEB.DE MailCheck - C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\wy4qbny0.Caro\Extensions\toolbar@web.de [2016-06-15] [ist nicht signiert]
FF Extension: Anti-Banner - C:\Program Files (x86)\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2 [2016-03-19] [ist nicht signiert]
FF Extension: Modul zur Link-Untersuchung - C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2 [2016-03-19] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-03-19] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll => Keine Datei
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\npctrl.dll => Keine Datei
CHR Plugin: (Chrome NaCl) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\pdf.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Profile: C:\Users\lucted\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\lucted\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3009264 2016-05-17] (Microsoft Corporation)
R2 FspSvc; C:\Windows\System32\FspService.exe [2178896 2015-05-29] ()
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-12-14] () [Datei ist nicht signiert]
S2 watchmi; C:\Program Files (x86)\watchmi\TvdService.exe [62464 2010-12-06] () [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2011-08-06] (Wistron Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 fspad_win764; C:\Windows\system32\DRIVERS\fspad_win764.sys [209232 2015-05-29] (Sentelic Corporation)
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2011-08-10] (ITE                      )
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [1077416 2010-09-16] (DiBcom SA)
R3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-06-15 07:54 - 2016-06-15 08:21 - 00000000 ____D C:\ProgramData\HitmanPro
2016-06-15 07:53 - 2016-06-15 07:53 - 00001087 _____ C:\Users\lucted\Desktop\HitmanPro_x64.exe - Verknüpfung.lnk
2016-06-15 07:52 - 2016-06-15 07:54 - 11438608 _____ (SurfRight B.V.) C:\Users\lucted\Downloads\HitmanPro_x64.exe
2016-06-14 08:35 - 2016-06-14 08:35 - 00000000 ____D C:\Users\lucted\Desktop\Alte Firefox-Daten
2016-06-14 08:10 - 2016-06-14 08:10 - 09022355 _____ C:\Users\lucted\Desktop\Upload.zip
2016-06-14 08:08 - 2016-06-14 08:08 - 00000000 ____D C:\Users\lucted\Downloads\FRST-OlderVersion
2016-06-13 08:20 - 2016-06-13 08:21 - 00052836 _____ C:\Users\lucted\Downloads\Addition.txt
2016-06-13 08:19 - 2016-06-13 08:21 - 00030736 _____ C:\Users\lucted\Downloads\FRST.txt
2016-06-13 08:18 - 2016-06-15 17:23 - 00000000 ____D C:\FRST
2016-06-13 08:17 - 2016-06-14 08:09 - 00001407 _____ C:\Users\lucted\Desktop\FRST64.exe - Verknüpfung.lnk
2016-06-13 08:04 - 2016-06-13 08:04 - 00001612 _____ C:\Users\lucted\Desktop\AdwCleaner_5.119.exe - Verknüpfung.lnk
2016-06-12 22:41 - 2016-06-12 22:41 - 12819016 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\kavremvr.exe
2016-06-08 08:39 - 2016-06-13 08:07 - 00000000 ____D C:\AdwCleaner
2016-06-08 07:53 - 2016-06-08 14:18 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-06-08 07:52 - 2016-06-08 07:52 - 00000919 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-06-08 07:52 - 2016-06-08 07:52 - 00000000 ____D C:\Benutzer
2016-06-08 07:52 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-06-08 07:52 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-06-08 07:52 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-06-08 07:49 - 2016-06-08 07:49 - 00001653 _____ C:\Users\lucted\Desktop\mbam-setup-2.2.1.1043.exe - Verknüpfung.lnk
2016-06-07 14:48 - 2016-06-07 14:48 - 00000000 ____D C:\TDSSKiller_Quarantine
2016-06-07 14:37 - 2016-06-07 15:03 - 00822490 _____ C:\TDSSKiller.3.1.0.9_07.06.2016_14.37.08_log.txt
2016-06-07 12:27 - 2016-06-15 17:11 - 00000000 ____D C:\Users\lucted\Trojaner-Board#
2016-06-07 10:41 - 2016-06-07 10:42 - 162961416 _____ (Kaspersky Lab) C:\Users\lucted\Downloads\kts16.0.0.614abcdde_9994(1).exe
2016-06-06 22:44 - 2016-06-06 23:00 - 00000000 ____D C:\KVRT_Data
2016-06-06 22:43 - 2016-06-06 22:43 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (3).exe
2016-06-06 22:40 - 2016-06-06 22:40 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (2).exe
2016-06-06 22:39 - 2016-06-06 22:44 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT.exe
2016-06-06 22:39 - 2016-06-06 22:40 - 94947664 _____ (Kaspersky Lab ZAO) C:\Users\lucted\Downloads\KVRT (1).exe
2016-06-06 22:30 - 2016-06-06 22:33 - 162961416 _____ (Kaspersky Lab) C:\Users\lucted\Downloads\kts16.0.0.614abcdde_9994.exe
2016-06-06 22:17 - 2016-06-06 22:27 - 00000000 ____D C:\WINDOWS\Minidump
2016-05-27 10:29 - 2016-05-27 10:29 - 00000000 _____ C:\Users\Public\Documents\report.dat
2016-05-22 19:17 - 2016-05-22 19:17 - 00004336 _____ C:\Users\lucted\Downloads\MitteilungForm(1).pdf
2016-05-22 19:12 - 2016-05-22 19:12 - 00004394 _____ C:\Users\lucted\Downloads\MitteilungForm.pdf
2016-05-20 17:10 - 2016-05-20 17:10 - 00036153 _____ C:\Users\lucted\Downloads\Kontoumsaetze_848_031412000_20160520_171027.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-06-15 17:18 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-06-15 17:14 - 2011-12-18 00:08 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-15 17:13 - 2016-01-06 13:36 - 00000000 ____D C:\ProgramData\NVIDIA
2016-06-15 17:12 - 2016-01-06 14:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-06-15 17:12 - 2015-10-30 08:28 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-06-15 17:09 - 2015-12-28 14:36 - 00004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{845ECAD7-6284-46CB-831F-F26619A16307}
2016-06-15 07:56 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-06-15 07:56 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-06-14 10:46 - 2012-12-05 19:45 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-06-14 10:41 - 2011-12-18 00:08 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-12 22:44 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-06-12 22:44 - 2012-01-19 23:47 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-06-12 22:43 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-06-12 22:43 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-06-12 22:28 - 2016-03-21 17:07 - 00000000 ____D C:\Users\lucted\AppData\LocalLow\Temp
2016-06-10 19:35 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-06-08 09:17 - 2016-04-21 13:26 - 00000000 ____D C:\WINDOWS\system32\log
2016-06-08 09:17 - 2016-03-26 10:41 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-06-08 07:47 - 2011-12-18 00:08 - 00002298 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-06-08 07:47 - 2011-12-18 00:08 - 00002286 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-06-07 12:27 - 2016-01-06 13:40 - 00000000 ____D C:\Users\lucted
2016-06-06 22:17 - 2014-05-17 20:56 - 597610651 _____ C:\WINDOWS\MEMORY.DMP
2016-05-27 12:34 - 2016-04-21 13:26 - 00002179 _____ C:\Users\lucted\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-27 09:49 - 2015-10-30 09:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-05-27 09:48 - 2014-12-24 15:23 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-05-24 18:41 - 2015-12-30 14:28 - 00000000 ____D C:\Users\lucted\Documents\Carola DAK
2016-05-20 18:35 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-05-19 07:26 - 2015-09-10 07:37 - 00000000 __RHD C:\Users\Public\AccountPictures

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-03-18 21:30 - 2012-03-18 21:30 - 0017408 _____ () C:\Users\lucted\AppData\Local\WebpageIcons.db
2015-12-28 14:29 - 2016-03-30 18:12 - 0002385 _____ () C:\ProgramData\hpzinstall.log

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-06-06 20:32

==================== Ende von FRST.txt ============================
         
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016
durchgeführt von lucted (2016-06-15 17:24:56)
Gestartet von C:\Users\lucted\Trojaner-Board#
Windows 10 Home Version 1511 (X64) (2016-01-06 12:10:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-689365640-92009327-2566536619-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-689365640-92009327-2566536619-503 - Limited - Disabled)
Gast (S-1-5-21-689365640-92009327-2566536619-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-689365640-92009327-2566536619-1005 - Limited - Enabled)
lucted (S-1-5-21-689365640-92009327-2566536619-1001 - Administrator - Enabled) => C:\Users\lucted
UpdatusUser (S-1-5-21-689365640-92009327-2566536619-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4500_Help (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
AMI VR-pulse OS Switcher (HKLM\...\{69A90894-D54A-4657-8172-6B0FCE93414E}) (Version: 1.2 - American Megatrends Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Ashampoo Burning Studio (HKLM-x32\...\Ashampoo Burning Studio_is1) (Version: 10.0.10 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander (HKLM-x32\...\Ashampoo Photo Commander_is1) (Version: 9.2.0 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Optimizer (HKLM-x32\...\Ashampoo Photo Optimizer_is1) (Version: 4.0.0 - Ashampoo GmbH & Co. KG)
Ashampoo Snap (HKLM-x32\...\Ashampoo Snap_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.39 - Atheros Communications Inc.)
bpd_scan (x32 Version: 3.00.0000 - Hewlett-Packard) Hidden
BPDSoftware (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden
BPDSoftware_Ini (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
BufferChm (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.0.686 - Corel Corporation)
Corel Graphics - Windows Shell Extension (x32 Version: 15.2.686 - Corel Corporation) Hidden
Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Common (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Connect (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Custom Data (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - DE (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Draw (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - EN (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - ES (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version:  - Corel Corporation)
CorelDRAW Essentials X5 - Extra Content (x32 Version: 15.0 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Filters (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - FR (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - IPM (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - IT (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - PHOTO-PAINT (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Redist (x32 Version: 15.0 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - Setup Files (x32 Version: 15.3 - Corel Corporation) Hidden
CorelDRAW Essentials X5 - WT (x32 Version: 15.3 -  Corel Corporation) Hidden
CorelDRAW Essentials X5 (HKLM-x32\...\_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.2.0.686 - Corel Corporation)
CorelDRAW Essentials X5 (x32 Version: 15.3 - Corel Corporation) Hidden
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1508_36229 - CyberLink Corp.)
CyberLink MediaShow (HKLM-x32\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 5.1.2414 - CyberLink Corp.)
CyberLink PhotoNow (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.0.6904 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.4020 - CyberLink Corp.)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.2930.52 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerProducer (HKLM-x32\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.3503 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.4013 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Destinations (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.298.000 - Hewlett-Packard) Hidden
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.4 - Dolby Laboratories Inc)
Dropbox (HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\Dropbox) (Version: 3.0.5 - Dropbox, Inc.)
Fax (x32 Version: 140.0.307.000 - Hewlett-Packard) Hidden
Finger Sensing Pad Driver (HKLM\...\{E86906FF-C63D-4EAF-ACE7-5F8D55FBEA9A}) (Version: 9.4.9.5 - Sentelic)
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.84 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7619.1252 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet J4500 Series 14.0 Rel. 6 (HKLM\...\{EACF146B-01D2-4185-B773-9604A0E5902A}) (Version: 14.0 - HP)
HPSSupply (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2462 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{006B5C65-3938-4246-B182-994A7E415EDE}) (Version: 1.1.0.0537 - Intel Corporation)
Intel(R) WiDi (HKLM-x32\...\{781A93CD-1608-427D-B7F0-D05C07795B25}) (Version: 2.1.41.0 - Intel Corporation)
Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version:  - )
IT9130 Driver v11.4.26.1 (HKLM-x32\...\IT9130 DriverInstaller_11.4.26.1) (Version:  - )
J4500 (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation)
Launch Manager (HKLM-x32\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.4 - Wistron Corp.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2608 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.2608 - CyberLink Corp.) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft Mathematics (64-Bit) (HKLM\...\{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}) (Version: 4.0 - Microsoft Corporation)
Microsoft Office Professional 2013 - de-de (HKLM\...\ProfessionalRetail - de-de) (Version: 15.0.4823.1004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Driver 269.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 269.24 - NVIDIA Corporation)
NVIDIA Graphics Driver 269.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 269.24 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4823.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4823.1004 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4823.1004 - Microsoft Corporation) Hidden
PDF24 Creator 7.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
ProductContext (x32 Version: 140.0.001.000 - Hewlett-Packard) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6428 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Reader Driver (HKLM-x32\...\{62BBB2F0-E220-4821-A564-730807D2C34D}) (Version: 6.1.7600.10010 - Realtek Semiconductor Corp.)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.16.0 - SAMSUNG Electronics Co., Ltd.)
Scan (x32 Version: 140.0.253.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Sony Ericsson Update Engine (HKLM-x32\...\Update Engine) (Version: 2.13.8.201307151333 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)
Spelling Dictionaries Support For Adobe Reader X (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-A00000000004}) (Version: 10.0.0 - Adobe Systems Incorporated)
Status (x32 Version: 140.0.342.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.1.12.0 - Synaptics Incorporated)
Telekom Fotoservice (HKLM-x32\...\Telekom Fotoservice) (Version:  - )
TI USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{B1EB7FFF-6E44-43D8-869D-B78E44CD3E0F}) (Version: 1.12.14.0 - Texas Instruments Inc.)
TI USB3 Host Driver (x32 Version: 1.12.14.0 - Texas Instruments Inc.) Hidden
TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
T-Online 6.0 (HKLM-x32\...\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}) (Version:  - )
T-Online WLAN-Access Finder (HKLM-x32\...\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}) (Version:  - )
Toolbox (x32 Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.297.000 - Hewlett-Packard) Hidden
Unity Web Player (HKU\S-1-5-21-689365640-92009327-2566536619-1001\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
VR-pulse Installer (HKLM\...\{E3725525-DE3E-48C1-9B81-D5FF1BFA23BC}) (Version: 1.4.0 - American Megatrends Inc.)
watchmi (HKLM-x32\...\{AA4D1C5E-116A-4FF4-AA91-28F526868203}) (Version: 2.5.0 - Axel Springer Digital TV Guide GmbH)
WebReg (x32 Version: 140.0.297.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (HKLM-x32\...\{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-689365640-92009327-2566536619-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\lucted\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04BCB11B-17F1-4955-9C00-69977B36C809} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {117783BD-65A6-4DC1-9E57-4D81CD732B70} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {197BFA21-9421-417A-A970-70146ABD8F06} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {2175C1B2-482A-4A54-BB55-0CDD42FCACD7} - System32\Tasks\{F1346FE0-48B9-405C-B428-32C2807A08ED} => Chrome.exe 
Task: {282EB8E8-1E85-4C65-8674-346BAA7E4F34} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {2B86DFC6-EB5D-4BD8-8398-CA427629B14B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {44B93389-5249-4E2B-A9B5-3D65E2BFAC17} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {471E3170-56D4-4523-86A6-1464157ACD0A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {5057AEF1-568D-4FBC-AC9E-4A78E653BFA6} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {62A99E50-A0D9-4911-8AF5-1C78217849C2} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {62F1DEF1-2EE7-46AC-9183-887B0B9A4311} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {63C3E556-7059-4370-9A2A-470323E2C382} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {670DEE14-CBDC-42E9-91D0-0552EE63E821} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {6A11C2BB-548A-4972-B321-955CC4F3952E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {6D585D27-5627-4974-BE14-99479A641455} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {6E491ED6-FE8B-4B32-BF70-135C535CF8BE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {79523EC8-DECC-43B3-AA31-7B484566FFEF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {7B995869-C825-446D-8392-BEB8EAD525B3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated)
Task: {8C3D5683-CCAD-40F5-9375-5E6E1C5DDD73} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-05-15] (Microsoft Corporation)
Task: {962D96D8-D3AC-4B8E-98AE-A1E01A0E23A9} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {980027FC-1320-46C9-8285-64016C8A1EDC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {9B6E932B-A2D6-47F1-AA14-73C659390FEB} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {ABB5E909-9D2C-47F4-9D50-CDE3BB3B99C4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {C921D49D-10A4-4118-A3F9-3CF0397FB61A} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D0DC9FC0-A8BF-49B3-89FD-EE03766974EF} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-04-12] (Microsoft Corporation)
Task: {DEE673F8-F516-4176-963D-56B3DE107736} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {DF2F5D2A-F185-46FA-9084-4DC72EA2D69D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-04-12] (Microsoft Corporation)
Task: {EA754882-3285-4AAC-834C-D4D4E2B6A4B4} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {F7E02F74-F9B2-404B-9F09-BF7D0D44E431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {FA04D949-46B9-4BC1-A25D-12C4EBBDFDCC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {FA059BAD-6409-4CF3-AEF4-B1A8C3BFBD8C} - System32\Tasks\{400F534C-CAAB-4BDF-87FF-62FCA9FD66B8} => Chrome.exe 
Task: {FDB06D6C-0F7A-4090-8C38-2EE877AAFA29} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\lucted\Desktop\Medion\MEDIONhome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medion.com/de --disable-quic
ShortcutWithArgument: C:\Users\lucted\Desktop\Medion\MEDIONplay.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medion.com/de/electronics/cat/MEDIONplay/gaming_browsergames_88 --disable-quic
ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Blumen Service.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www1.aldi-blumenservice.de --disable-quic
ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Reisen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://nord.aldi-reisen.de/html_nord --disable-quic
ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Nord Startseite.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.aldi-essen.de --disable-quic
ShortcutWithArgument: C:\Users\lucted\Desktop\Aldi\ALDI Talk.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.medionmobile.de --disable-quic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-06 13:36 - 2015-07-23 03:10 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2011-08-17 14:26 - 2010-12-14 11:39 - 00244904 ____N () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
2015-05-29 07:29 - 2015-05-29 07:29 - 02178896 _____ () C:\Windows\System32\FspService.exe
2016-03-18 23:56 - 2016-03-18 23:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 23:56 - 2016-03-18 23:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-12-25 20:49 - 2015-10-13 05:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2016-04-13 12:49 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 12:49 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-04-21 08:47 - 2016-04-21 08:48 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-06 16:43 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-05-11 10:25 - 2016-04-23 06:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-05-11 10:26 - 2016-04-23 06:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-05-11 10:26 - 2016-04-23 05:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-05-11 10:26 - 2016-04-23 05:58 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-05-11 10:27 - 2016-04-23 06:01 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-07-27 21:45 - 2015-06-10 11:13 - 00113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
2010-12-06 13:52 - 2010-12-06 13:52 - 01070080 _____ () C:\Program Files (x86)\watchmi\TvdTray.exe
2010-12-06 13:52 - 2010-12-06 13:52 - 00004608 _____ () C:\Program Files (x86)\watchmi\de\TvdTray.resources.dll
2016-01-06 13:43 - 2016-01-06 13:43 - 00061952 _____ () C:\WINDOWS\assembly\GAC_MSIL\Tvd.Remote\2.5.0.5__f722db7bec59a14b\Tvd.Remote.dll
2016-04-21 08:47 - 2016-04-21 08:48 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-21 08:47 - 2016-04-21 08:48 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2013-07-27 21:45 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll
2013-07-27 21:45 - 2015-10-20 18:44 - 00242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 14:54 - 2011-07-07 14:54 - 00233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll
2013-05-14 09:38 - 2013-05-14 09:38 - 00607744 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll
2010-08-04 00:39 - 2010-08-04 00:39 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-04 00:39 - 2010-08-04 00:39 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2016-01-04 14:02 - 2015-11-18 14:04 - 00052256 _____ () C:\Users\lucted\Mama Strom\Sonja\PDF24\OperationUI.dll
2016-01-04 14:02 - 2015-11-18 14:04 - 00074272 _____ () C:\Users\lucted\Mama Strom\Sonja\PDF24\zlib.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-689365640-92009327-2566536619-1000\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-689365640-92009327-2566536619-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{C59151D1-7438-4CDC-876A-DB62AD37122E}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{E7067E1E-E8E1-4432-ABBA-8782D7AB663C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{EE6A52BE-2D30-4997-A0D7-A23E594417F3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{3FCF51C9-F2DB-47AB-8D72-AEC83275C08F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{32898F3D-8893-43B8-9BFA-0064D4085B27}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{820AEF7B-8D24-46AE-AFA1-6A90FFBE946B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{35320FA6-CBBB-4579-9515-59091B8A7C28}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{5B9439B8-3BA7-4E0B-9983-8A089882248B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{58F29F08-83AF-4CCD-BDD0-929A86F366D0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{986D1FD6-5279-4E3D-A63D-C85DC1FE7B1D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{39E89A1C-E0E7-4F2A-A537-6CF75B0B6F47}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{3FA40793-3956-4AD1-B6D2-03FDCB040C68}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{FA692561-CD09-4CB8-B535-6D45719D3374}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{E7DAA948-9C3F-4104-BC8D-619C8F1D29A3}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{78A5C2F7-533F-4548-9CE2-E72263131BD9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{1DAFD66C-B77E-422B-90C1-14DC7ABE36C7}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{669D6B49-D269-423F-AC57-0BB6E1E48C80}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{C9AA2C88-29A5-4104-B366-EFD59E2BD98B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F614D191-EA5E-449E-9505-C7A3EC2C44F2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9C9EC504-17B1-4C47-BB36-FCF5E3D2E86C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{AF6B72BA-D090-40DF-98EB-F86E0F449231}] => (Allow) LPort=2869
FirewallRules: [{E837ABE2-F877-4178-8B2E-2D30E71331C3}] => (Allow) LPort=1900
FirewallRules: [{78415ED0-ED22-46B5-8CF6-6330A38D9667}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{98730647-519B-40EA-AE33-AA5CB53581C6}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{C5686880-17D2-4944-9F78-78EFE22B0A7C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6F384575-BDEB-47D8-A16B-04950A53FF09}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{AEBF5336-40F2-45D9-8748-06C8EAB61AF2}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{51E9A207-6589-4FC7-9C95-4C2EB8644335}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{AD026405-E962-4384-B5E3-5E989E8CB3AE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{64B140A0-8BFF-409B-876B-DB99F0A4B6CC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{083DB4A0-AF82-4EEF-9414-77E8D4A89D91}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{CA6BC9E5-E136-433B-A373-844BFD421588}] => (Allow) C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{73EEFB9D-525E-4777-AEA6-36E5F61E7344}] => (Allow) C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{05D77498-21A2-46B7-9385-1DBBD1C342B3}] => (Allow) C:\Users\lucted\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{177BC7C4-05B2-49F0-B9BF-BA9190DCFCBB}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{4D74C715-7AA0-47A7-816E-16C37BC869E5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5C10B5C9-42EE-4B9B-A629-699482688139}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{37079CCD-0E6D-4D78-9DFA-613DC7B7BC57}] => (Allow) C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{F544B605-B131-4B1B-9F16-B5B9E1FA50D1}] => (Allow) C:\Users\lucted\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{FBFEAA35-416F-41A8-A8FA-6A7117E66A1B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

07-06-2016 09:38:05 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/15/2016 05:14:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mediasrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5b7d
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x7f194cd3
ID des fehlerhaften Prozesses: 0x116c
Startzeit der fehlerhaften Anwendung: 0xmediasrv.exe0
Pfad der fehlerhaften Anwendung: mediasrv.exe1
Pfad des fehlerhaften Moduls: mediasrv.exe2
Berichtskennung: mediasrv.exe3
Vollständiger Name des fehlerhaften Pakets: mediasrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: mediasrv.exe5

Error: (06/15/2016 05:14:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8
Name des fehlerhaften Moduls: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005225c
ID des fehlerhaften Prozesses: 0x115c
Startzeit der fehlerhaften Anwendung: 0xobexsrv.exe0
Pfad der fehlerhaften Anwendung: obexsrv.exe1
Pfad des fehlerhaften Moduls: obexsrv.exe2
Berichtskennung: obexsrv.exe3
Vollständiger Name des fehlerhaften Pakets: obexsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: obexsrv.exe5

Error: (06/15/2016 05:14:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x16a8
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/15/2016 05:13:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8
Name des fehlerhaften Moduls: obexsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5ab8
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005225c
ID des fehlerhaften Prozesses: 0xb58
Startzeit der fehlerhaften Anwendung: 0xobexsrv.exe0
Pfad der fehlerhaften Anwendung: obexsrv.exe1
Pfad des fehlerhaften Moduls: obexsrv.exe2
Berichtskennung: obexsrv.exe3
Vollständiger Name des fehlerhaften Pakets: obexsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: obexsrv.exe5

Error: (06/15/2016 05:13:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0xb34
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/15/2016 08:21:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x1a54
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/15/2016 07:53:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x1a80
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/14/2016 08:09:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x1f90
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/14/2016 08:07:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x36c
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5

Error: (06/13/2016 08:17:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Name des fehlerhaften Moduls: devmonsrv.exe, Version: 1.1.0.51, Zeitstempel: 0x4d6e5bd3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00043c86
ID des fehlerhaften Prozesses: 0x1c58
Startzeit der fehlerhaften Anwendung: 0xdevmonsrv.exe0
Pfad der fehlerhaften Anwendung: devmonsrv.exe1
Pfad des fehlerhaften Moduls: devmonsrv.exe2
Berichtskennung: devmonsrv.exe3
Vollständiger Name des fehlerhaften Pakets: devmonsrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: devmonsrv.exe5


Systemfehler:
=============
Error: (06/15/2016 05:14:48 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC)
Description: 1053Bluetooth Media ServiceNicht verfügbar{9AC233E9-AC75-4DB5-85C4-DAB13A484FEA}

Error: (06/15/2016 05:14:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Bluetooth Media Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


Error: (06/15/2016 05:14:48 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth Media Service erreicht.

Error: (06/15/2016 05:14:46 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC)
Description: 1053Bluetooth OBEX ServiceNicht verfügbar{E9E0D51D-F407-4D91-B294-C111F721A3AF}

Error: (06/15/2016 05:14:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Bluetooth OBEX Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


Error: (06/15/2016 05:14:46 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth OBEX Service erreicht.

Error: (06/15/2016 05:14:45 PM) (Source: DCOM) (EventID: 10005) (User: LUCTED-PC)
Description: 1053Bluetooth Device MonitorNicht verfügbar{DABF28BE-F6B4-4E40-8F40-C4FB26F3116C}

Error: (06/15/2016 05:14:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Bluetooth Device Monitor" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


Error: (06/15/2016 05:14:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Bluetooth Device Monitor erreicht.

Error: (06/15/2016 05:13:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "watchmi" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053 = Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.



CodeIntegrity:
===================================
  Date: 2016-06-12 22:22:49.349
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-12 22:20:31.887
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 22:20:05.287
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 22:20:05.269
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 21:59:05.833
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 21:57:43.550
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 19:39:25.792
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 19:38:10.603
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-10 19:38:10.594
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.

  Date: 2016-06-09 15:25:16.982
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 4001.87 MB
Verfügbarer physikalischer RAM: 1975.83 MB
Summe virtueller Speicher: 8097.87 MB
Verfügbarer virtueller Speicher: 6108.59 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:647.54 GB) (Free:581.01 GB) NTFS
Drive d: (Recover) (Fixed) (Total:48 GB) (Free:22.32 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 698.6 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=647.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== Ende von Addition.txt ============================
         
Hallo Rafael,
die Frage am Ende, ob ich noch irgendwelche Probleme mit meinem PC habe,ist die an mich gerichtet oder eine allgemeine Werbung von Euch?

Denn ich habe tatsächlich noch Probleme mit meinem anderen PC, den dies ist hier mein Laptop wo wir gerade den Trojaner bekämpfen

Aber ich gehe mal davon aus, dass ich dafür dann wieder ein neuen Thread eröffnen muss.
Denn da wird es wohl auch kompliziert werden

Lg Caro

Alt 15.06.2016, 18:18   #32
burningice
/// Malwareteam
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Die Frage ist durchaus an dich gerichtet haha - also dieser PC läuft dann wohl gut schließe ich daraus.

Eine kleine Feinheit hier noch und damit verbunden etwas aus Interesse:
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F
cmd: dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Welches Problem hat dein anderer PC denn?
__________________

__________________

Geändert von burningice (15.06.2016 um 18:32 Uhr)

Alt 16.06.2016, 18:14   #33
Caroblue
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



das willst du nicht wirklich wissen bei dem pc ist alles im argen. Mein Mann wollte den pc von Windows Vista auf Windows 8.1 aufrüsten und nun ist der bildschirm schwarz und nichts geht mehr

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016
durchgeführt von lucted (2016-06-15 22:58:26) Run:3
Gestartet von C:\Users\lucted\Trojaner-Board#
Geladene Profile: UpdatusUser & lucted (Verfügbare Profile: UpdatusUser & lucted & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F
cmd: dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s
*****************

"C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1" => nicht gefunden.
C:\Users\lucted\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F => erfolgreich verschoben

=========  dir "C:\Users\lucted\Desktop\Alte Firefox-Daten" /s =========

 Datentr�ger in Laufwerk C: ist Boot
 Volumeseriennummer: 9604-B995

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          41A66E7E5EE1
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
13.06.2016  08:03             3.910 addons.json
03.10.2013  08:32           524.288 addons.sqlite
14.06.2016  08:35    <DIR>          Allin1Convert_8h
13.06.2016  08:01           235.489 blocklist.xml
14.06.2016  08:35    <DIR>          bookmarkbackups
14.06.2016  08:35           704.512 cert8.db
30.09.2012  19:42               732 cert_override.txt
13.06.2016  07:59               208 compatibility.ini
14.06.2016  08:35           229.376 content-prefs.sqlite
14.06.2016  08:35           524.288 cookies.sqlite
17.01.2015  18:09         1.572.864 cookies.sqlite.bak
14.06.2016  08:35    <DIR>          crashes
14.06.2016  08:35    <DIR>          datareporting
14.06.2016  08:35    <DIR>          extensions
12.06.2016  22:47               489 extensions.ini
14.06.2016  08:11             8.321 extensions.json
16.11.2013  13:53           458.752 extensions.sqlite
14.06.2016  08:30         1.146.880 formhistory.sqlite
14.06.2016  08:35    <DIR>          gmp
14.06.2016  08:35    <DIR>          gmp-eme-adobe
14.06.2016  08:35    <DIR>          gmp-gmpopenh264
14.06.2016  08:35    <DIR>          healthreport
14.06.2016  08:05         1.146.880 healthreport.sqlite
07.12.2014  10:54               558 hotfix.v20140527.01.json
14.06.2016  08:35    <DIR>          jetpack
14.06.2016  08:35            16.384 key3.db
12.12.2014  13:25            10.563 localstore.rdf
07.06.2016  11:11             1.907 logins.json
02.04.2014  20:27                57 marionette.log
09.04.2016  20:17           256.923 memory-report.json.gz
02.05.2016  10:30            13.630 mimeTypes.rdf
14.06.2016  08:35    <DIR>          minidumps
14.06.2016  08:03                 0 parent.lock
18.04.2016  10:30           131.072 permissions.sqlite
14.06.2016  08:35        10.485.760 places.sqlite
13.05.2016  08:46             4.644 pluginreg.dat
14.06.2016  08:35            40.869 prefs.js
14.06.2016  08:03             7.488 revocations.txt
14.06.2016  08:35    <DIR>          saved-telemetry-pings
26.03.2016  10:41               224 search-metadata.json
09.06.2016  13:03            42.763 search.json.mozlz4
16.06.2012  20:59            65.536 search.sqlite
14.06.2016  08:35    <DIR>          searchplugins
26.12.2011  15:20            16.384 secmod.db
19.03.2016  20:16               263 serviceworker.txt
14.06.2016  08:35               288 sessionCheckpoints.json
14.06.2016  08:35    <DIR>          sessionstore-backups
26.09.2014  00:43            18.318 sessionstore.bak-20140923175406
14.06.2016  08:35             8.921 sessionstore.js
07.09.2014  19:49           327.680 signons.sqlite
14.06.2016  08:35             8.555 SiteSecurityServiceState.txt
14.06.2016  08:35    <DIR>          storage
16.07.2013  22:00                 1 Telemetry.FailedProfileLocks.txt
24.05.2013  21:25                25 times.json
14.06.2016  08:35           110.696 undefinedbs.log
15.05.2014  18:40               154 urlclassifierkey3.txt
08.06.2016  09:17               259 user.js
14.06.2016  08:35    <DIR>          weave
14.06.2016  08:35    <DIR>          webapps
14.06.2016  08:35           131.072 webappsstore.sqlite
14.06.2016  08:35             4.949 xulstore.json
14.06.2016  08:35    <DIR>          YourGSearchFinder_br
              44 Datei(en),     18.262.932 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\Allin1Convert_8h

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\bookmarkbackups

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
20.02.2015  11:32            25.965 bookmarks-2015-03-02_136_8JkjvcJUiEl0lp-bKHNHxw==.jsonlz4
05.03.2015  15:08            26.060 bookmarks-2015-03-06_137_prQIXqNg4x+alYYViEPP9w==.jsonlz4
07.03.2015  10:15            26.030 bookmarks-2015-04-30_137_VGAqmiz4fnXSCTqWUDbBJQ==.jsonlz4
14.05.2015  17:37            26.174 bookmarks-2015-05-26_138_rRMxCpcLUrVnOWtYdDSMcQ==.jsonlz4
29.05.2015  20:43            29.306 bookmarks-2015-06-21_139_W4Wp4KnXrI6rVgrvOe2GNg==.jsonlz4
25.06.2015  19:27            29.306 bookmarks-2015-10-31_139_SCp1e1GOmAuk4bqv7dFgAg==.jsonlz4
01.11.2015  18:00            30.314 bookmarks-2015-12-28_140_C5QHCZGGUrY+UoZma-j6nQ==.jsonlz4
02.01.2016  15:27            30.311 bookmarks-2016-01-03_140_4S3dyDQCMxe8IQbvtIqj2A==.jsonlz4
04.01.2016  16:32            30.483 bookmarks-2016-01-05_141_zZfIb2t+vvgf+hYdIaaRGA==.jsonlz4
06.01.2016  17:19            30.786 bookmarks-2016-02-08_142_4S-YUN2OHFNNJDWkWW870Q==.jsonlz4
11.02.2016  11:56            31.498 bookmarks-2016-03-22_144_pf28f7Ze5f3udWhHG005yw==.jsonlz4
23.03.2016  13:13            32.163 bookmarks-2016-04-12_146_XhNFjCSXUxCeg9S2hDXBLg==.jsonlz4
13.04.2016  13:46            32.432 bookmarks-2016-04-27_147_l13Ha7+y-dQb3p59pMsVGw==.jsonlz4
02.05.2016  11:48            32.371 bookmarks-2016-05-04_147_pi5wKoUOxUyn46rEdr5aMQ==.jsonlz4
09.05.2016  17:34            32.654 bookmarks-2016-06-13_148_RZFfCKRy6dZ1CZ6J+jwKmg==.jsonlz4
              15 Datei(en),        445.853 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\crashes

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          events
14.06.2016  08:04             5.232 store.json.mozlz4
               1 Datei(en),          5.232 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\crashes\events

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          archived
14.06.2016  08:04               137 session-state.json
13.12.2014  19:09                51 state.json
               2 Datei(en),            188 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          2016-01
14.06.2016  08:35    <DIR>          2016-02
14.06.2016  08:35    <DIR>          2016-03
14.06.2016  08:35    <DIR>          2016-04
14.06.2016  08:35    <DIR>          2016-05
14.06.2016  08:35    <DIR>          2016-06
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-01

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
02.01.2016  13:06             5.858 1451732796472.e39a9860-7a8a-45b9-a68c-2c409d9d0a88.main.jsonlz4
02.01.2016  16:17             6.483 1451744276171.1ee76189-11b3-4680-8a24-390803a8de8d.main.jsonlz4
03.01.2016  20:01             6.399 1451844096525.5434726a-0754-4045-833c-74c84ede3977.main.jsonlz4
04.01.2016  14:44             6.405 1451911494028.daf77854-c0cc-468e-ac6a-1cfaa760937c.main.jsonlz4
04.01.2016  21:37             6.387 1451936235720.4a631849-c0e9-4fdf-b730-eae80755187b.main.jsonlz4
04.01.2016  21:41             5.934 1451936461535.d833c606-63d9-4d2d-a8e3-2f003741aecb.main.jsonlz4
05.01.2016  22:29             6.394 1452025756272.6f31542b-abeb-4ba9-b7e7-e32ea0aecb52.main.jsonlz4
06.01.2016  12:44             6.128 1452077050928.29d23c58-bebe-44c0-9bb9-3780d7447ab5.main.jsonlz4
06.01.2016  20:26             6.245 1452104785046.8afd496d-78af-42a8-9259-5b8e583f0d24.main.jsonlz4
07.01.2016  21:24             6.389 1452194661244.a4ae4686-b036-492e-b89b-a80ee9b33bc5.main.jsonlz4
10.01.2016  22:11             6.346 1452456711449.f72b5efe-3a1e-4c5f-a304-d6ee6054f4be.main.jsonlz4
11.01.2016  14:51             6.462 1452516688441.171a3cde-67b0-4fca-85c5-35e424f87abd.main.jsonlz4
11.01.2016  14:58             6.049 1452517131554.11a90d73-83cf-4740-a046-fad3ad188d14.main.jsonlz4
11.01.2016  17:51             6.048 1452527484294.3dc8ad49-0f45-405a-ae16-b865e1942808.main.jsonlz4
12.01.2016  11:38             5.944 1452591502987.a4f8c137-7ab7-486d-ab0f-9f81db0a0b04.main.jsonlz4
12.01.2016  12:31             6.468 1452594708099.e66e8700-eced-44d2-b2c2-563cd6ba5f55.main.jsonlz4
14.01.2016  00:25             6.397 1452723926108.4f8d3222-8691-436c-a11a-d49b7acfe6db.main.jsonlz4
14.01.2016  14:50             6.164 1452775817570.c6162e8e-acb4-43f4-8424-9bdea2dfbf32.main.jsonlz4
14.01.2016  16:11             6.271 1452780660745.b377466d-802c-4fc8-a535-46d4a9b376ec.main.jsonlz4
15.01.2016  16:49             6.265 1452869387312.d11ba2a4-29cb-4e4f-a4b9-27eb70c42926.main.jsonlz4
17.01.2016  21:16             6.431 1453058197493.85e22fa7-3e08-4507-928a-d2d470b2e2f6.main.jsonlz4
19.01.2016  10:40             6.402 1453192829707.6fb92818-7a17-4a8a-b09a-487ab3888c5f.main.jsonlz4
19.01.2016  12:52             6.331 1453200736565.39f5c5e0-aed4-4c4d-9b98-c9cac6e64ad8.main.jsonlz4
21.01.2016  22:41             6.463 1453408865228.a37d99e9-9a6d-448e-a1d4-92248ad6535a.main.jsonlz4
22.01.2016  14:38             6.222 1453466295423.e7df4306-c94a-42db-b079-3ff762776135.main.jsonlz4
22.01.2016  20:50             6.407 1453488619330.c757bc38-0423-4c9a-b767-4fe9c98f8bda.main.jsonlz4
24.01.2016  19:55             6.501 1453658147016.e6d30086-8a02-406e-a41d-9310cbf3f7fa.main.jsonlz4
25.01.2016  13:42             6.388 1453722124783.65d9d3e9-c50c-456d-825b-7b4b191a091a.main.jsonlz4
27.01.2016  21:59             6.496 1453924743944.e6830502-7437-4dd3-a8d7-431d1aca5302.main.jsonlz4
28.01.2016  14:16             5.911 1453983404791.c1de0161-3c2f-485f-a548-463405a94743.main.jsonlz4
28.01.2016  15:26             6.284 1453987601349.86b00ac2-bf15-4d2d-afb2-8af979e4f919.main.jsonlz4
30.01.2016  20:59             6.438 1454180389806.a6c2e94d-1a12-499e-b925-a564508d2060.main.jsonlz4
31.01.2016  19:19             6.270 1454260763492.845031bb-1a00-48fe-bb17-2a7d35a7a73d.main.jsonlz4
31.01.2016  19:40             6.224 1454262029198.94f97d6a-ec5f-4678-8a37-7b67e13b1f6e.main.jsonlz4
              34 Datei(en),        213.804 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-02

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
02.02.2016  14:56             6.388 1454417766876.60a630d6-de4d-4c0e-9c5e-6730d9ffbc88.main.jsonlz4
02.02.2016  21:12             6.056 1454440365376.d9107582-d4d1-4b5b-9ebf-17f4f8de97d5.main.jsonlz4
05.02.2016  19:29             6.506 1454693360631.dbacf44d-3c49-45b6-86db-007568e01756.main.jsonlz4
08.02.2016  21:16             6.555 1454959006962.0b4ddb19-4a85-424a-8bf7-c20962da4074.main.jsonlz4
09.02.2016  14:42             6.458 1455021776884.0f4a7947-538d-42ef-80a6-57442f4446d1.main.jsonlz4
10.02.2016  19:42             6.380 1455126127582.ee2a86b8-6fdc-4472-8806-dc4bc14fac8a.main.jsonlz4
11.02.2016  12:56             6.283 1455188186367.54f24203-6364-4c27-8b21-723a13cec5cb.main.jsonlz4
13.02.2016  21:11             6.579 1455390676335.cb649c2f-f635-4a27-bd87-8474974317ae.main.jsonlz4
14.02.2016  18:19             6.323 1455466756051.74b118e3-5360-4233-a0d9-06fedf612753.main.jsonlz4
19.02.2016  16:31             6.401 1455892312241.3d6b32c3-7d94-4e11-825f-aa2363351807.main.jsonlz4
28.02.2016  12:03             6.474 1456653823484.b4fab7a9-8615-45ed-b404-eb6ad4166c1f.main.jsonlz4
              11 Datei(en),         70.403 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-03

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
03.03.2016  11:52             6.313 1456998738140.1af99dad-85fd-474f-a202-3628e33b7f45.main.jsonlz4
09.03.2016  09:28             6.252 1457508493154.ff0b56d3-7256-4cd6-a511-11938270ae4e.main.jsonlz4
09.03.2016  17:39             6.080 1457537986743.6f3067ba-896e-4dca-bff1-397d080d253e.main.jsonlz4
09.03.2016  21:08             6.366 1457550481600.2420cde4-42b7-4dae-80e4-fbeb72699911.main.jsonlz4
16.03.2016  11:40             6.478 1458121233393.57a09a54-8a08-47bc-9184-e6f83307b6a1.main.jsonlz4
18.03.2016  21:39             6.704 1458329979461.fd45946d-5651-4398-a01c-a5165001be5c.main.jsonlz4
19.03.2016  21:12             6.737 1458414721246.f3aae700-2259-473e-9d6a-2436108c3b05.main.jsonlz4
21.03.2016  00:07             6.879 1458511671455.d9bd575c-b5c7-4ed9-96b8-fb506ea598b2.main.jsonlz4
21.03.2016  20:51             6.941 1458586281862.033a567c-22bf-4214-8c55-8d1f46b2c26e.main.jsonlz4
22.03.2016  21:10             6.792 1458673802837.4a95c5c5-da38-4a80-a711-9824e407e0b3.main.jsonlz4
23.03.2016  20:57             6.926 1458759432732.787a606d-6291-47fb-8e4a-248f90290028.main.jsonlz4
24.03.2016  18:16             6.818 1458836205271.c2c19022-5bef-4bed-a98d-250b3e2adac0.main.jsonlz4
25.03.2016  21:17             6.942 1458933422448.9da7eddc-94ad-4681-82e9-fe0ee59417ef.main.jsonlz4
26.03.2016  10:51             6.292 1458981393437.d74cfb82-248b-4ced-b1ca-5e3b735d8036.main.jsonlz4
26.03.2016  15:36             7.416 1458999384055.f9842b1a-e747-4baf-ba4d-a2ce9186f3f8.main.jsonlz4
30.03.2016  18:23             6.595 1459354249841.0236a756-abe3-4a76-b754-21d6d68c59b5.main.jsonlz4
30.03.2016  19:05             6.668 1459357052910.2d801648-e807-4e63-ad67-b5b7f27f5746.main.jsonlz4
30.03.2016  19:20             6.542 1459357804504.0b1db8e1-766a-42d7-a86b-cb7b3b08f374.main.jsonlz4
30.03.2016  22:12             7.052 1459368733424.555154ac-7e3f-42e5-93d1-31fdf6c10987.main.jsonlz4
31.03.2016  20:52             6.814 1459450330345.ec4b4299-27e9-4adb-b89e-b21b06679a81.main.jsonlz4
              20 Datei(en),        133.607 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-04

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
01.04.2016  00:03             6.612 1459461821201.d9b2458a-893f-456b-b4ee-82cfde42acbe.main.jsonlz4
01.04.2016  15:45             6.498 1459464655583.3f6e9fbb-e055-49ef-be9f-18333b6273f2.main.jsonlz4
01.04.2016  21:28             7.118 1459538901979.85e28541-6535-4316-b062-1187de715836.main.jsonlz4
02.04.2016  00:49             6.695 1459550945067.cf09cd1d-fec6-40a3-9b06-6f4816b31db3.main.jsonlz4
05.04.2016  13:26             6.936 1459854973004.d7c6f390-d39e-4bfc-92c5-0af7656d4f90.main.jsonlz4
05.04.2016  13:50             6.675 1459857046277.263ea33e-5231-41bc-8f8e-f7ccd1c89fbc.main.jsonlz4
09.04.2016  14:30             6.941 1460205029050.2af24703-c4f4-4f89-858b-d0e624211e9e.main.jsonlz4
09.04.2016  20:18             7.324 1460225895984.928639ca-4517-413d-8918-2f750d057cef.main.jsonlz4
12.04.2016  20:04             7.115 1460484271363.33ec0f70-a89b-4863-8b5e-7d9c6701328b.main.jsonlz4
13.04.2016  20:15             7.138 1460571304684.6058f4fe-ea29-4e60-8b84-e022356b7c54.main.jsonlz4
15.04.2016  18:07             7.151 1460731101861.a735020b-c582-459b-9ec9-bd1d499b0af2.main.jsonlz4
15.04.2016  20:14             6.767 1460744055273.ee5d74c8-afc1-4fb1-8959-f82fa75bc676.main.jsonlz4
15.04.2016  22:55             6.692 1460753730020.d55fd4de-e303-4533-ad90-d80fdfc22e1d.main.jsonlz4
18.04.2016  11:02             7.017 1460970141817.de0dfbe0-b4b4-4669-a199-97cd8fe199b2.main.jsonlz4
21.04.2016  09:26             7.054 1461223576672.a3248386-b376-4ada-944f-6294d4c3a6e8.main.jsonlz4
21.04.2016  23:03             7.040 1461272615394.78488b33-3fee-4ee5-9578-da2a2f4c1302.main.jsonlz4
27.04.2016  19:11             7.244 1461777073808.74fe8619-638d-4040-8077-d15e6d8ff64a.main.jsonlz4
              17 Datei(en),        118.017 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-05

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
02.05.2016  20:46             7.133 1462214799336.e37bbeb5-3f9c-40ad-be50-920020f56164.main.jsonlz4
04.05.2016  15:50             7.174 1462369835403.d8b8506b-5bda-4ffa-8365-99687d5ddfba.main.jsonlz4
04.05.2016  20:15             6.803 1462385732900.bc54c276-089c-41ba-8ec6-96f1337aadc9.main.jsonlz4
09.05.2016  20:29             7.178 1462818581042.e8bbd0fd-b0ed-41ef-af38-fe61b316c86e.main.jsonlz4
10.05.2016  13:58             6.966 1462881479305.f843fda4-c8c4-4e22-942d-b01f4c364fd7.main.jsonlz4
10.05.2016  14:30             6.952 1462883414586.0f7062f8-4205-4b49-bdfe-a7f2a8cfa6c5.main.jsonlz4
11.05.2016  09:55             6.658 1462953317679.4b40ca1f-8e2b-4b4b-8519-84849199eaff.main.jsonlz4
11.05.2016  10:02             6.683 1462953769442.d8214e86-7265-4d6f-8fb5-fcf19a077c02.main.jsonlz4
11.05.2016  20:42             7.192 1462992156437.32f37ff4-1473-441a-8615-fd8b38dcaca9.main.jsonlz4
13.05.2016  08:46             6.954 1463121996426.75bae898-bfb5-4f98-8958-1e718672999f.main.jsonlz4
13.05.2016  08:54             6.892 1463122496157.82650330-df5f-44c5-882f-ed62dad2ab60.main.jsonlz4
13.05.2016  09:43             6.998 1463125392216.b4a742a2-6edc-4951-a15e-42b769f90e91.main.jsonlz4
15.05.2016  12:10             7.059 1463307006407.fb8a9f78-47ef-47b3-b8c7-dfa0b600a0cc.main.jsonlz4
15.05.2016  13:56             7.112 1463313389153.f603bdcf-497b-4b88-8454-fd7163b3b13b.main.jsonlz4
15.05.2016  14:04             6.844 1463313883601.b62e0208-23c7-4837-8a93-d74ba87ae338.main.jsonlz4
15.05.2016  14:09             6.878 1463314143199.074b114b-0c3f-4bc5-b0d1-0e16db1eebbb.main.jsonlz4
19.05.2016  07:35             6.913 1463636137723.6811741f-2997-4fd6-9d77-65033b17de63.main.jsonlz4
19.05.2016  08:13             7.033 1463638394656.686694b8-38e3-4f9d-a490-a5872a239801.main.jsonlz4
20.05.2016  07:05             7.028 1463720755532.bf5d210d-f4c9-4b6d-aa3f-3dbc4b9beba8.main.jsonlz4
20.05.2016  07:16             7.024 1463721382040.d4be09da-56a2-4e54-b3e4-6804d12f650a.main.jsonlz4
20.05.2016  22:33             7.150 1463776398772.b61337e4-60e4-4edc-a399-463c9777bd34.main.jsonlz4
22.05.2016  18:53             7.149 1463936004930.e78d7f6d-eb50-4c2f-8a95-8082e7b83cae.main.jsonlz4
22.05.2016  19:01             6.892 1463936494361.01da614e-fc62-40e1-ad29-ef0df2553f2c.main.jsonlz4
22.05.2016  22:06             7.081 1463947563037.d0fc972b-56e1-4320-8aff-f69ef06c26dc.main.jsonlz4
24.05.2016  18:44             7.216 1464108253409.d0e2df07-85c3-4e40-ad10-badef20585c9.main.jsonlz4
24.05.2016  18:55             6.941 1464108941986.6f2c40de-fa4d-4638-a7fe-bd065697b8bf.main.jsonlz4
24.05.2016  20:11             7.033 1464113485363.2720fc90-d2b1-4117-ae9d-805924554c1c.main.jsonlz4
27.05.2016  09:32             4.600 1464334369466.734e5d31-a53f-4ca1-ae9f-1a4d99b3a135.crash.jsonlz4
27.05.2016  09:37             6.781 1464334661758.74908471-df48-46b0-b7ec-3636513b5c05.main.jsonlz4
27.05.2016  15:46             7.188 1464356764663.a02ed91a-6d5c-490d-8d49-4c00d6ee1e69.main.jsonlz4
              30 Datei(en),        207.505 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\datareporting\archived\2016-06

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
01.06.2016  07:17             7.055 1464758229604.5c15020e-7de5-4bbb-8cbe-0f0283fb17de.main.jsonlz4
01.06.2016  07:26             6.941 1464758785332.9493b7f1-f296-4f59-bbba-2a5c5dfd4d66.main.jsonlz4
01.06.2016  08:18             7.015 1464761899616.0f2b586b-721b-4b5d-b851-6533119d8381.main.jsonlz4
01.06.2016  08:44             7.006 1464763476022.8e6f8ecc-4afa-477e-9127-8cd82065c006.main.jsonlz4
06.06.2016  22:23             6.660 1465200899880.17607cb3-f151-474c-80f4-4582611edb01.main.jsonlz4
06.06.2016  22:28             7.032 1465244915403.d0f97d8c-8ed4-4320-95f0-60d9ad3e8b3f.main.jsonlz4
06.06.2016  23:20             7.022 1465247442824.cce1f839-27e1-48dd-8e61-bebf7a74606b.main.jsonlz4
06.06.2016  23:40             6.813 1465248648123.89d51059-da3f-4b9b-9f75-9735d3befd8f.main.jsonlz4
06.06.2016  23:40             4.592 1465249249766.a1144598-9aa9-4a49-9c7e-dc2df874df7f.crash.jsonlz4
07.06.2016  10:32             6.569 1465249850562.ac81026f-cc82-4263-bb52-7bd94e280bc8.main.jsonlz4
07.06.2016  10:32             4.455 1465288334564.8ea15719-f9b2-42e7-9cd1-8197156ee951.crash.jsonlz4
07.06.2016  10:41             6.822 1465288894266.6f6b86d2-732c-4846-8b67-129cd1c33fc5.main.jsonlz4
07.06.2016  10:59             6.781 1465289983964.8b81e297-c89e-493f-8456-f62882621e90.main.jsonlz4
07.06.2016  11:15             6.816 1465290920591.da667aa4-1f94-499c-bc25-2a301b0d093c.main.jsonlz4
07.06.2016  12:58             6.949 1465297082373.7d275e79-08d7-4a3c-966a-093d44bac14e.main.jsonlz4
07.06.2016  14:11             6.917 1465301493546.bb533b13-837d-40eb-abe6-693cb0934e2c.main.jsonlz4
07.06.2016  14:33             6.819 1465302831503.38b068b6-56a5-4855-9648-bf4c3fd8e0e2.main.jsonlz4
07.06.2016  15:54             6.880 1465307653624.8b3d9695-07a5-4baa-988a-055f0a954090.main.jsonlz4
07.06.2016  16:26             6.760 1465309572955.c87a9860-4b3a-400f-82ee-8b16e9f10f16.main.jsonlz4
08.06.2016  08:57             6.953 1465368592890.f71c4aa5-3bac-4b91-8bdb-626fe56e70ff.main.jsonlz4
08.06.2016  09:13             6.819 1465370009339.ffe4fe93-3f6c-46cb-bff7-0da92f52eebc.main.jsonlz4
08.06.2016  14:16             6.493 1465387682701.6bc80660-f038-48ae-af8b-325db341648b.main.jsonlz4
08.06.2016  20:09             6.574 1465409352407.5e3fb81b-fffd-4ad6-96dd-1688ccf06fde.main.jsonlz4
09.06.2016  21:06             6.881 1465499209407.fb45c284-2391-4db1-af76-47192e8eda09.main.jsonlz4
10.06.2016  22:36             6.674 1465590998512.8ed0dd02-71c5-4ade-88e8-bed024c907ed.main.jsonlz4
12.06.2016  22:19             6.495 1465762773607.f85a8960-59ed-45d2-9c19-a6c6d8aadb83.main.jsonlz4
12.06.2016  22:39             6.755 1465763174926.c55955b9-e561-4511-afc1-0f0f99854577.main.jsonlz4
12.06.2016  22:48             6.408 1465764274267.7e7f9122-c9f2-4f17-b275-eda61ea6d839.main.jsonlz4
12.06.2016  23:02             6.672 1465765326958.be0d9572-6262-49b2-a8c7-0bab45fbc9f5.main.jsonlz4
13.06.2016  08:05             6.510 1465797909491.9c2fd371-a4af-45f1-bfb6-ef93aa52b25d.main.jsonlz4
13.06.2016  08:53             6.448 1465800814928.8d0a0d76-29e9-4632-99c8-f63fed65fb0a.main.jsonlz4
14.06.2016  08:35             6.694 1465886105337.edbafa3c-e5a2-4c5e-96dc-f545f83759e0.main.jsonlz4
              32 Datei(en),        212.280 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
24.03.2016  05:33           331.500 @E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi
14.06.2016  08:35    <DIR>          arthurj8283@gmail.com
14.06.2016  08:35    <DIR>          browser-mailcheck@web.de
09.04.2016  14:30           126.553 gooding-toolbar@gooding.de.xpi
               2 Datei(en),        458.053 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          chrome
08.04.2015  15:14               267 chrome.manifest
08.04.2015  15:36               836 install.rdf
               2 Datei(en),          1.103 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          content
14.06.2016  08:35    <DIR>          skin
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome\content

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
08.04.2015  15:21               725 toolbar.xul
               1 Datei(en),            725 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\arthurj8283@gmail.com\chrome\skin

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
25.12.2014  18:20             9.375 icon.png
               1 Datei(en),          9.375 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.03.2016  11:52           610.482 chrome.jar
18.03.2016  11:52             4.357 chrome.manifest
14.06.2016  08:35    <DIR>          components
14.06.2016  08:35    <DIR>          defaults
18.03.2016  11:52             1.837 install.rdf
14.06.2016  08:35    <DIR>          META-INF
               3 Datei(en),        616.676 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\components

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.03.2016  11:52             1.664 aboutNetError.js
18.03.2016  11:52             6.687 mCollectAutoComplete.js
               2 Datei(en),          8.351 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\defaults

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          preferences
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\defaults\preferences

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.03.2016  11:52                55 unitedinternet-debug.js
18.03.2016  11:52               423 unitedinternet-general.js
18.03.2016  11:52                62 unitedinternet-highlight.js
18.03.2016  11:52               387 unitedinternet-login.js
18.03.2016  11:52                58 unitedinternet-neterror.js
18.03.2016  11:52               293 unitedinternet-newtab.js
18.03.2016  11:52                60 unitedinternet-pref.js
18.03.2016  11:52               358 unitedinternet-search.js
18.03.2016  11:52               220 unitedinternet-shopping.js
18.03.2016  11:52               260 unitedinternet-tracking.js
18.03.2016  11:52               280 unitedinternet-util.js
              11 Datei(en),          2.456 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\extensions\browser-mailcheck@web.de\META-INF

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.03.2016  11:52             2.459 manifest.mf
18.03.2016  11:52             4.182 mozilla.rsa
18.03.2016  11:52               121 mozilla.sf
               3 Datei(en),          6.762 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          WINNT_x86-msvc
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp\WINNT_x86-msvc

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-eme-adobe

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          15
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-eme-adobe\15

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
15.10.2015  01:45         6.937.352 eme-adobe.dll
17.10.2015  01:27               309 eme-adobe.info
15.10.2015  01:45           222.034 eme-adobe.voucher
               3 Datei(en),      7.159.695 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1.1
14.06.2016  08:35    <DIR>          1.3
14.06.2016  08:35    <DIR>          1.5.3
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.1

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
02.09.2014  22:40           555.520 gmpopenh264.dll
02.09.2014  22:40               118 gmpopenh264.info
               2 Datei(en),        555.638 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.3

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
15.01.2015  17:56           617.984 gmpopenh264.dll
14.01.2015  23:55               118 gmpopenh264.info
               2 Datei(en),        618.102 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\gmp-gmpopenh264\1.5.3

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.12.2015  19:49           720.552 gmpopenh264.dll
18.12.2015  18:59               120 gmpopenh264.info
               2 Datei(en),        720.672 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\healthreport

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
19.12.2015  13:07               193 state.json
               1 Datei(en),            193 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          @lottadealsun
14.06.2016  08:35    <DIR>          gooding-toolbar@gooding.de
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\@lottadealsun

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          simple-storage
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\@lottadealsun\simple-storage

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
08.06.2016  09:13         1.914.649 store.json
               1 Datei(en),      1.914.649 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\gooding-toolbar@gooding.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          simple-storage
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\jetpack\gooding-toolbar@gooding.de\simple-storage

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35           243.589 store.json
               1 Datei(en),        243.589 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\minidumps

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
28.09.2015  16:04                 0 00022d8e-36d6-4b9e-baab-ae482e546dec.dmp
13.10.2013  22:12                 0 0006c25a-7164-42c4-b0c1-ac1467d0ca64.dmp
26.02.2014  19:54                 0 0086dc75-13c7-48d9-85d3-b5cfd0e0dc7e.dmp
04.12.2012  21:43                 0 01af8fcb-90e9-4aa1-b431-39814b2111fd.dmp
09.05.2013  16:05                 0 0202bb2a-6f28-4e1b-984c-880c03e0264f.dmp
29.12.2012  17:03                 0 023f9fa9-2b2d-4e2c-b4ef-1cb2e2be513e.dmp
05.10.2012  11:15                 0 02a6f739-92d3-4316-abd3-cab3787f8387.dmp
14.05.2013  17:19            16.576 02eb6697-c401-43b5-bed7-fa2f785e392f.dmp
14.05.2013  17:19             1.534 02eb6697-c401-43b5-bed7-fa2f785e392f.extra
08.03.2013  15:04                 0 0388ebac-ff98-442e-ba19-649e325452a4.dmp
17.05.2014  20:55                 0 03d4e62f-6a8d-4cd3-81a2-abc0ddd19092.dmp
10.02.2013  10:20                 0 0455a0fe-7de7-4559-bc02-dd8f9898b8ea.dmp
05.01.2013  18:17                 0 0471bad3-9556-4e29-8df7-b5af240dda3f.dmp
09.08.2013  12:24                 0 047e24ab-1ffe-48e2-b797-34f2b6099190.dmp
17.10.2013  21:01                 0 057abd00-b540-444a-a1f9-11199fe58db5.dmp
11.05.2013  23:17            13.648 058dfffd-a47c-42c0-b5cb-c02360f86ea8.dmp
11.05.2013  23:17                 0 058dfffd-a47c-42c0-b5cb-c02360f86ea8.extra
28.09.2014  10:23                 0 05b90ad2-1fda-40c6-a683-88bce41bbdb0.dmp
16.06.2013  22:12                 0 062cbfed-d29b-4315-86b7-21b695736931.dmp
03.08.2014  00:01                 0 067b9e14-434f-4122-b25d-85357ee9c292.dmp
09.09.2012  12:06                 0 07a37eea-83ad-42e8-8acb-be7b7ae90237.dmp
29.05.2013  20:30                 0 08a3ee44-0169-44ea-aab4-cb6bac36ec97.dmp
17.06.2013  22:12                 0 095e8e0b-a3da-4ca6-9872-d44e9662f19c.dmp
09.11.2012  21:38                 0 0985999f-42a1-4899-9a2b-4e5a22ff31c3.dmp
02.11.2013  13:50                 0 09e448e5-a295-4c73-865c-f07389f93271.dmp
15.09.2012  22:25                 0 0aee8539-347e-4f3d-b4f2-8e30709e6933.dmp
02.07.2014  20:23                 0 0bce4498-6788-496d-8d5b-aa25afc4edbb.dmp
02.11.2012  10:53                 0 0c7fef56-fdee-49af-8520-091157797dc6.dmp
05.05.2013  21:15            14.380 0d1e4dae-a06f-47e1-883f-c317f21c9c80.dmp
30.05.2013  15:09                 0 0d3a8e95-edc9-4081-800f-07499e22be2b.dmp
11.11.2012  12:38                 0 0d430e58-ceab-4e02-b6ac-26727df9de65.dmp
02.08.2014  22:05                 0 0e542e28-de8f-41c8-a5ee-793fbfb7a8df.dmp
09.10.2012  20:21                 0 0ef0632e-451e-4731-9d64-62dab6df2905.dmp
13.10.2012  10:55                 0 0f5d51b9-4aa8-4909-a022-6fedc588f9e1.dmp
20.08.2013  16:30                 0 103d6eb6-de19-4fe4-aa44-a370d4fc6317.dmp
23.02.2013  21:15                 0 116df726-f1ff-47d5-b389-a24e54e3a94d.dmp
31.07.2014  13:22                 0 117f4695-3796-4990-9286-7dcdd036ba7a.dmp
09.03.2014  20:43                 0 12a594ec-eebb-4858-9aa2-9a8ab25abfcd.dmp
30.01.2013  21:44                 0 12c0ce3d-737e-444f-b53b-9079f055ea84.dmp
09.09.2012  21:26                 0 13129816-f9dd-411a-98b9-3370676fb67b.dmp
27.07.2013  13:18                 0 13a8c69d-68f2-44b1-98af-80f6f315e1e4.dmp
01.10.2014  20:42                 0 141073e9-4215-4368-8808-d4759cd9ec69.dmp
02.04.2014  20:30                 0 144c3d16-507c-40ba-aa4d-3b12eb27b2f2.dmp
01.05.2014  22:43                 0 148d9799-7f93-421c-9fb4-82965fe85e4a.dmp
10.08.2013  22:19                 0 149ba979-e9c9-44c9-9397-885c18239bb9.dmp
14.01.2013  22:30                 0 14f13457-3a26-427c-a1e7-06e8703c0360.dmp
14.01.2013  06:23                 0 154daa79-e359-4b14-a82a-3515537018d7.dmp
16.10.2014  11:26                 0 15a56ec3-9e3f-4426-ac05-bebc68f7dfd4.dmp
11.10.2012  21:49                 0 16abad4b-11a8-4c30-8b77-5f2197453a0c.dmp
15.02.2014  10:16                 0 18256124-e64d-4e83-aecd-e6a0be1d4084.dmp
08.06.2016  14:10                 0 19074e64-b792-4c6b-89c4-f38a78f5d38c.dmp
03.11.2012  11:23                 0 19a413f0-f39c-4b9b-8e56-61aa51679c02.dmp
13.07.2013  10:29                 0 19b1e9cf-fa19-4963-8314-1ff4a95a5645.dmp
03.02.2014  19:49                 0 1a2e73aa-dc06-4731-ac0f-abd58a427c6e.dmp
21.09.2012  13:16                 0 1ac0cbb8-941a-4708-aa3c-3533ac5fe6c0.dmp
06.02.2013  21:29                 0 1c35915f-b566-4980-afad-22e2bedebf76.dmp
24.12.2012  18:29                 0 1d8c4823-52b5-41c1-807d-77595137fd9f.dmp
06.09.2013  22:58                 0 1dccb8ee-2946-45ce-a3f0-038323d29a3f.dmp
26.11.2012  06:34                 0 1e17d73f-3f62-4cd2-a7d2-a00043aaf5bf.dmp
02.11.2013  12:08                 0 1e5569fa-eb56-4d3d-a9d6-bcddc35e3361.dmp
11.10.2014  11:55                 0 1f9457da-020a-4dba-a587-dc0c2f735a60.dmp
26.05.2013  10:59                 0 1fb2734c-f01d-4536-86e7-251813cabc37.dmp
16.12.2012  00:21                 0 1ff0ab9c-89bf-46c9-9078-616d7e43c3f5.dmp
31.10.2013  23:38                 0 2041596e-cbbd-4c1a-a3c1-2945bf73263c.dmp
27.02.2014  11:12                 0 20b12cc4-c143-46ad-b4cd-5053a4f31b8a.dmp
17.12.2012  23:54                 0 20e671a7-ed96-4740-a0e7-e59085182521.dmp
23.03.2014  13:18                 0 2206e22d-eebf-4451-8939-e0b1458677a0.dmp
24.05.2013  09:13                 0 225d9ea7-dc65-4995-ac1b-91916d67f31d.dmp
16.10.2012  07:23                 0 2267f40f-7998-473a-8c52-8dc7e866b361.dmp
09.09.2014  12:08                 0 227f7954-ee48-49e0-a921-aadf16f47346.dmp
26.09.2013  15:16                 0 228f54e3-33fe-4cb2-ad0e-e3fea26d22c6.dmp
22.09.2013  13:30                 0 229193af-dcc8-44f8-9a59-f5521f5102d6.dmp
22.11.2012  09:04                 0 2340339a-eb5b-49af-b395-1b41f97c2224.dmp
03.11.2012  15:10                 0 239e3bad-17c8-4883-af36-fb77404e2775.dmp
07.12.2012  18:09                 0 23a53b37-5841-4e09-93da-76c5d8a5a3df.dmp
07.04.2013  21:35                 0 23afe5e8-3164-4554-8062-ecd6c47bc9ef.dmp
16.05.2013  23:41                 0 240f9c19-e62e-4cbc-a0e5-659ccbd34aec.dmp
17.07.2013  20:24                 0 24566a31-5473-44cb-bf0d-a1ca7ef371fe.dmp
21.01.2013  06:44                 0 2497478a-6faf-47de-b3b1-48b480fe8065.dmp
11.01.2013  12:56                 0 254b8ab0-9fd7-43c0-9df1-d2aca8d09233.dmp
31.03.2013  17:52                 0 25903ed1-5371-4f32-bdb8-6b47efc22f24.dmp
05.07.2014  19:18                 0 25fed06b-fb4c-4865-8f72-6320f7fba046.dmp
26.09.2013  22:29                 0 261dd6fa-c48d-4439-bf87-0d4c3007e175.dmp
16.09.2014  13:40                 0 263ed3c8-3d80-40ac-9e29-7e6e6a7f18af.dmp
24.11.2012  11:28                 0 2695a92c-a43f-4ae8-990d-7c6116224b8d.dmp
15.09.2012  14:36                 0 27dd1f0d-8a11-4465-94af-48a52ba207c0.dmp
27.05.2013  08:44                 0 2893561d-514e-4153-bc6d-e2f7156e91c7.dmp
04.02.2013  07:41                 0 29c21c5e-c8cf-447f-acdf-1f2bdf55dab3.dmp
04.01.2013  21:26                 0 2a3c2d5c-7d33-450b-bee9-ec7e6899a172.dmp
07.06.2013  10:43                 0 2a5b963e-6ed5-402b-8506-9042e18c7f8b.dmp
02.11.2014  16:40                 0 2a89b50e-1c2f-4010-be18-afe6a363214e.dmp
26.01.2013  00:55                 0 2a9d73f7-5200-4a53-9228-4ff0c7ec9aee.dmp
30.07.2014  20:17                 0 2af9be06-c00d-4972-861e-b1bdff38a1c9.dmp
10.01.2013  22:44                 0 2d4c54ea-e874-4aa7-82cf-ef51dabe9b54.dmp
14.12.2012  23:26                 0 2e240b87-ea5d-4071-86cd-4536cc1b4ae4.dmp
02.05.2013  09:52                 0 2e2760e8-7666-4814-8bde-c0f5be506e21.dmp
08.09.2013  21:22                 0 2e38d3f5-f64a-4438-879e-ec46fea4aec5.dmp
28.09.2013  22:59                 0 2e9b1b5d-a551-4c44-97fa-5e0578697c5b.dmp
09.10.2013  07:58                 0 2f317e46-c2d0-4fd3-ac51-fb01878ec83e.dmp
12.10.2013  13:35                 0 30d55bdd-71ba-4c21-ae42-869e08e138d7.dmp
10.10.2013  21:32                 0 312d9afa-daad-4eff-9562-7bf3c487eb95.dmp
08.09.2012  23:18                 0 31387569-93f7-421d-9fcf-898feb001057.dmp
15.07.2013  21:15                 0 3152188a-6316-4ccb-9fd2-e411b6475254.dmp
07.11.2014  12:56                 0 32b1ff78-2601-4d7c-9807-43d90527a365.dmp
12.11.2013  22:51                 0 33103f23-cc83-4da2-a445-ffb6b4d6d217.dmp
12.10.2013  21:41                 0 3409a473-6ed6-4389-9020-7cd2257e673e.dmp
06.10.2012  11:32                 0 342b59a3-a0b8-415b-983c-25d3cffb3bb9.dmp
20.03.2013  22:33            42.499 343103cb-a79d-423f-bab1-b539a943b016.dmp
20.03.2013  22:33                 0 343103cb-a79d-423f-bab1-b539a943b016.extra
18.01.2014  12:37                 0 34520d75-b645-44a1-aa33-fe178df33ab9.dmp
23.01.2014  11:29                 0 347121ff-63d4-44f3-8af7-d828d1c41184.dmp
23.03.2014  20:12                 0 34ee8dc9-5e81-47aa-8f0a-6326e9beea46.dmp
11.10.2014  12:15                 0 35a32721-e4d2-4db9-8c63-df33559d0652.dmp
24.08.2013  21:22                 0 3664ecc8-9bef-4171-a0b8-5c74ffbc54c9.dmp
28.02.2013  07:52                 0 3769a248-9209-43ac-9c01-7c5c491eb663.dmp
27.10.2012  09:55                 0 3798775c-5582-41a3-9109-b3a15608321c.dmp
07.11.2013  17:26                 0 37d42b13-68a4-43ba-87b1-5d3594a937c8.dmp
31.03.2013  23:16                 0 3840e8bf-04ab-4fd6-8acc-c986a16efa96.dmp
30.09.2014  21:19                 0 38997944-8149-4898-b3d6-e133e648193c.dmp
30.11.2013  22:45                 0 3937b784-1327-42a0-b3fd-ca79f7fee7a2.dmp
12.01.2013  11:23                 0 3991c4f4-4660-4524-ac51-ce40f8ad50ad.dmp
27.10.2013  09:38                 0 39b0ee72-6358-4cb7-a8ec-7af6f54c20e3.dmp
04.01.2014  22:35                 0 39b98d0e-781c-4bd4-a076-f56645904e1d.dmp
11.02.2013  23:14                 0 3a5964cf-283e-46e2-9953-0bd65c440ac8.dmp
09.11.2013  23:33                 0 3ae7ecdf-349a-44dd-b227-bb985a92e9a1.dmp
27.04.2013  14:40                 0 3b58850e-4e0b-439f-ae1a-06489e1a2a83.dmp
22.03.2014  20:53                 0 3c2df7dd-3841-4b6a-94e2-9717bc74a852.dmp
11.10.2013  09:27                 0 3c418ca5-b809-4989-afec-6c1d3c91c1c5.dmp
21.08.2013  19:22            13.858 3c4face7-79dd-4a0d-a2b3-7061433ab8e5.dmp
21.08.2013  19:22             1.471 3c4face7-79dd-4a0d-a2b3-7061433ab8e5.extra
15.07.2013  22:01                 0 3c6e1199-adf4-42d5-98c2-235e7448c10a.dmp
20.11.2012  08:11                 0 3d34bb2b-66be-450a-a075-672b08532172.dmp
06.06.2016  23:35           522.920 3d72a076-e293-4900-8a0e-a110895de431.dmp
06.06.2016  23:35            11.823 3d72a076-e293-4900-8a0e-a110895de431.extra
22.10.2013  11:52                 0 3d7bd0fb-61c9-4cf9-b9ef-71abf8db789e.dmp
16.02.2014  12:07                 0 3d9a967c-d2b9-4292-8f0a-6afc2beb6f14.dmp
04.02.2013  08:09                 0 3da25822-b26e-40f3-8774-3aed99d47631.dmp
19.12.2012  08:05                 0 3da9d670-34ca-41c6-830b-161a7eab8407.dmp
20.10.2013  21:45            13.860 3dbfad75-7224-4e71-ba64-7d3d41cf4f16.dmp
20.10.2013  21:45                 0 3dbfad75-7224-4e71-ba64-7d3d41cf4f16.extra
28.03.2013  20:12                 0 3ddc2089-bda4-437a-bd78-f731cd1ff640.dmp
19.01.2013  23:13            12.741 3e51774f-0f3f-4546-97c0-6b3ac8e5e6a8.dmp
19.01.2013  23:13             1.425 3e51774f-0f3f-4546-97c0-6b3ac8e5e6a8.extra
10.12.2012  23:03                 0 3e72973b-dfb6-4b60-b3f5-b2823e3f2c6e.dmp
24.10.2014  09:01                 0 3eab1055-6c25-435b-ba92-ce1bb951aaa7.dmp
30.09.2013  21:13                 0 3fecda71-86f5-49cc-9a7f-24816ddb428e.dmp
05.11.2013  08:00                 0 40751f77-da95-4578-92f5-802ede15b45c.dmp
05.10.2012  19:40                 0 40a59d80-8bcc-412d-8f33-7aefe1c4bfe6.dmp
22.01.2013  15:25                 0 424b791a-5be2-4199-a235-552b255dbafa.dmp
12.10.2012  13:13                 0 424d4896-b78b-467c-8f73-070d43625768.dmp
06.05.2013  19:10                 0 4253253b-5736-44ea-af91-728711550e4d.dmp
30.07.2013  20:51                 0 426cf608-c854-4a66-980f-7a1b4e04328c.dmp
28.09.2014  11:52                 0 42e86319-4585-40c6-83f6-4efc544c521c.dmp
01.07.2012  21:07                 0 4319e2e6-6b16-404c-83af-e767aeaeab38.dmp
03.01.2014  16:13                 0 43c90fb0-02c5-4234-bb64-0717f7247916.dmp
24.01.2014  13:29                 0 44191ce7-b0a3-4974-aa73-a0350dacb78e.dmp
26.09.2014  08:57                 0 4462d875-51c0-40a8-bce3-649fe8dd5075.dmp
25.10.2012  20:36                 0 4491b2ca-722a-454c-b6fb-a6b4837d80a8.dmp
27.01.2014  11:14                 0 450b5aeb-a0c6-4eab-baec-b52d91564799.dmp
31.12.2012  14:58                 0 45a49a7d-2e5e-4696-8e10-b587edfaae5c.dmp
11.08.2013  22:12                 0 4670d0bc-0886-4057-b402-f03a2f8c30d5.dmp
29.05.2013  14:55            14.380 4678432c-ac4f-46b4-a7d0-3c6bd6cd9fb4.dmp
22.12.2013  11:00                 0 468c7543-ad02-4a4f-bde5-203d4e05db1a.dmp
24.01.2014  22:24            13.854 468ced14-cb5a-4f54-90b5-e6c40c22c860.dmp
24.01.2014  22:24                 0 468ced14-cb5a-4f54-90b5-e6c40c22c860.extra
17.08.2014  21:07                 0 46cdbb5b-02a7-4b1d-a77f-083d7ae80989.dmp
05.02.2014  16:20                 0 47675372-a88c-4ba2-bbee-8d6c984164d5.dmp
24.07.2013  21:28            14.590 47a01bce-c398-4f8a-a26c-da1f9ba0a3b2.dmp
11.09.2012  20:53            11.451 496f3c18-5bdb-47ef-89db-5f8c2a19ebe0.dmp
11.09.2012  20:53             1.417 496f3c18-5bdb-47ef-89db-5f8c2a19ebe0.extra
31.08.2012  21:15                 0 4a1b4d3e-ce5b-4ec2-ab62-008604dd346b.dmp
13.12.2012  11:50                 0 4af3fb6a-fe5d-4920-9a7d-667ce44933f6.dmp
11.10.2014  14:20                 0 4b124ab9-6818-4997-9f77-fba19f274498.dmp
21.03.2013  14:07                 0 4c1ff78a-1a33-4ba8-ba20-b3c7095247b1.dmp
23.06.2013  19:02                 0 4c8d972c-07ee-4b0c-aad3-c9b6429ca9f4.dmp
06.02.2014  09:50                 0 4caa0deb-a1e4-4b32-8b2a-1fdb1628e2f1.dmp
02.05.2013  09:48                 0 4cdf356f-e224-4801-876b-1e8b57a6972c.dmp
08.09.2013  08:55                 0 4cea2134-d9bb-426b-874b-9e1411143058.dmp
18.11.2012  23:08                 0 4d01d64e-8fc7-472d-885d-10832dd57914.dmp
11.07.2013  10:41                 0 4d667094-dfa5-44df-9540-086580b7d4d6.dmp
10.11.2013  23:25                 0 4d7155de-1e41-4a68-90c2-f491c7e6c2a2.dmp
25.05.2013  15:23            17.704 4e0f6659-b277-4ed9-8f1f-f94cf361ec99.dmp
25.05.2013  15:23                 0 4e0f6659-b277-4ed9-8f1f-f94cf361ec99.extra
15.06.2012  12:44            20.812 4e65d942-a5ad-4ae3-9d28-77477d13135d.dmp
15.06.2012  12:44             1.365 4e65d942-a5ad-4ae3-9d28-77477d13135d.extra
24.01.2014  15:25                 0 50510a1a-d2c3-4e1b-a7cf-1012895b4272.dmp
31.01.2013  22:16                 0 517011c1-1f0c-4470-b718-4bd2edaf1d97.dmp
12.10.2014  13:47                 0 5181a15e-118a-4022-bcfb-57bc8f232900.dmp
04.11.2012  09:57                 0 522a07f4-3e9e-4329-8e18-e1b787dfb813.dmp
23.09.2012  17:03                 0 527b9444-890b-4a36-a2ae-f4b64301832a.dmp
06.06.2016  23:55           368.958 52a9d215-92d5-49cd-9a7b-760c91cbc0b5.dmp
06.06.2016  23:55            11.278 52a9d215-92d5-49cd-9a7b-760c91cbc0b5.extra
09.06.2013  19:34                 0 52beb5ae-a1bf-4cb3-9dd7-c3b9b85b500b.dmp
23.02.2013  17:05                 0 53573a08-e74d-4fcf-a128-d4db7fe279af.dmp
03.10.2013  11:31                 0 53c33b09-abc9-4113-902c-8d12c0c6dc35.dmp
18.02.2013  23:40                 0 53d3e4a1-c70e-472f-887a-e7aaa7a974ad.dmp
03.07.2013  21:46                 0 53e53c0c-af18-4691-ae30-5535fa501329.dmp
07.11.2014  16:34                 0 55897e3b-a94f-41dc-85dc-26f31a51fb79.dmp
14.06.2013  11:55                 0 57488811-3de6-488f-857c-e56215dc61f2.dmp
14.03.2013  13:12            15.135 57b48396-d02d-4bb6-896a-618d4c3d0ba0.dmp
14.03.2013  13:12                 0 57b48396-d02d-4bb6-896a-618d4c3d0ba0.extra
25.08.2012  08:58                 0 57f95cbc-17a8-4431-a44d-8ca229ec2fb6.dmp
14.09.2012  22:49            11.663 585651e4-8cb4-479f-b992-73918eee7d3a.dmp
14.09.2012  22:49             1.417 585651e4-8cb4-479f-b992-73918eee7d3a.extra
19.10.2014  11:29                 0 5874fbd3-7a7c-4ac4-854a-3b8737fdc64a.dmp
13.01.2013  16:38                 0 58a7b679-9b3d-4958-8ef5-a1149e63ad9e.dmp
23.09.2014  11:05                 0 58bd0911-d408-4d94-a61c-64434ccc85d5.dmp
20.09.2013  07:20                 0 5956a04b-4289-4557-b57e-a08b2f150a15.dmp
01.01.2013  22:39                 0 5969c395-fc6c-41fb-90da-58ac34888b87.dmp
16.01.2013  20:43                 0 59c4402d-9765-4c8e-b3df-fd104dfa5dd1.dmp
15.06.2012  12:02            17.372 59fb62d3-4b5c-49c5-a3bf-0f7bebe6ec02.dmp
15.10.2012  06:49                 0 59ff178e-f773-439d-9ce4-3ba9fc5b0cfc.dmp
12.06.2013  22:15                 0 5a322327-e855-4c70-8edc-65df3ce1b41c.dmp
05.10.2012  19:59                 0 5b97a99f-6a3a-4470-8722-cec53c256f2b.dmp
27.01.2013  16:00                 0 5d851b2e-c32c-4718-810f-3d077821c6a1.dmp
24.12.2012  21:22                 0 5d972ec1-8a74-49f6-98eb-ebedeb6e5bf6.dmp
02.01.2013  07:54                 0 5e8a2b8b-4362-40e2-a296-0d98b115328a.dmp
20.01.2014  19:33                 0 5ec9f1c3-cf06-4571-92e4-ee75608bee5d.dmp
21.06.2013  23:00                 0 5f8e04c0-e539-4fbb-8950-f720223f936e.dmp
18.12.2012  22:47                 0 5fb65ab4-9df2-4e7d-8253-97dd29b3f54c.dmp
19.10.2013  20:53                 0 6053cfbb-148f-4081-bdf7-590b7701d1f2.dmp
16.07.2013  22:04                 0 60b736ce-4f70-4786-b59a-30fd06da05c4.dmp
02.10.2013  20:36                 0 61cf61bc-76a2-4a83-81a6-96eb9986fd31.dmp
28.09.2012  12:54                 0 62c0a0ce-615a-436a-9034-e819e0659200.dmp
23.12.2012  21:56                 0 62d249a4-1f9d-4486-a76f-f7ec3b90fa3f.dmp
13.03.2013  15:21                 0 62fece04-1db0-4d03-8ece-520708d97392.dmp
26.06.2013  06:28                 0 63f83eba-69b9-47eb-9294-7606a280e345.dmp
12.10.2013  14:55                 0 64b6c7c3-0f80-4cd6-b298-51fecc06b8b7.dmp
26.11.2012  22:04            15.541 652b90f9-40f0-40df-a6b0-596ca64dc8d6.dmp
26.11.2012  22:04             1.454 652b90f9-40f0-40df-a6b0-596ca64dc8d6.extra
03.02.2014  22:01                 0 6632eafe-55bf-4ea4-a692-c4159a766f3e.dmp
21.08.2013  03:40                 0 6657fc92-015f-434e-b14d-3f28205407ff.dmp
29.11.2013  01:44                 0 669dc36c-e70e-41f2-b862-9779a47d86ec.dmp
12.08.2013  13:28                 0 66cf9219-49bb-418f-ae52-1b6b67de2147.dmp
15.09.2014  16:22                 0 670d7000-7d73-4c96-a028-31d993127977.dmp
03.10.2012  19:25                 0 6823b834-24de-48b8-987c-caaae225b83b.dmp
09.04.2014  21:38                 0 685eb5a6-b282-45dc-82fe-76438270152f.dmp
30.03.2013  23:08                 0 688eed83-6066-4df5-8eba-fff45e48a916.dmp
09.10.2014  06:20                 0 68c883e4-4094-4621-93b9-18d2d0678106.dmp
30.04.2013  13:57                 0 69366c5a-0391-4958-af3f-82b6166ba4ac.dmp
27.07.2013  22:52                 0 694f017d-4d97-4da5-a884-481d7a729d49.dmp
18.10.2013  05:17                 0 69caddd7-e9b1-47bc-9ca8-4d03cc1de7ab.dmp
29.03.2013  22:41                 0 69d1af3b-9649-4a80-bdb3-c91b30aeb052.dmp
22.03.2013  21:15                 0 69d52516-9ec6-498f-8555-6d032d975e47.dmp
21.05.2013  15:19                 0 6a12f033-1417-4e5b-8d6a-8689752ff594.dmp
15.12.2013  16:19                 0 6a7385be-ef10-4789-aac6-f8433e29d677.dmp
05.11.2012  19:08                 0 6a74ab27-98ff-4b53-ab8a-36f7521176e3.dmp
14.09.2013  13:30                 0 6abfb07f-657d-4f71-865f-9c74526ac93c.dmp
08.11.2012  22:18                 0 6ae4a3e2-abba-4b1b-84f9-4885eee708b0.dmp
19.01.2013  20:03                 0 6b2bd568-a1ef-4ef5-83e4-5948a98c62f6.dmp
28.02.2013  21:18                 0 6c4c785b-a3fb-4d36-9cc3-79409ccb3ee0.dmp
30.09.2012  16:32                 0 6cad61a3-ce86-4bf4-aeae-a2becc82a3a7.dmp
16.12.2012  21:41                 0 6ce07a18-9459-4960-9924-5f09c052867e.dmp
27.11.2012  22:24                 0 6cfa161f-d1d4-422f-8738-88913854780b.dmp
08.05.2013  22:20                 0 6e130f7c-f762-4606-bc7a-4328fa66824c.dmp
14.09.2014  10:19                 0 6f7dcca8-f72b-4f6a-a851-406632a707e2.dmp
20.11.2012  22:37                 0 6fbd5034-b81b-4d71-9a55-57324fddfeaa.dmp
03.10.2014  16:54                 0 6ff11c08-9a22-4349-899a-20061fb164b9.dmp
20.05.2013  23:23                 0 7077de35-44bb-471f-ba9b-c5fc970f91cf.dmp
04.12.2012  06:50                 0 70a4b208-2208-4d04-be05-2fe58904545a.dmp
29.12.2012  11:19                 0 717179bf-5580-47b5-aed7-a7ac800bc2f9.dmp
13.10.2013  11:40                 0 71964dc6-dda5-49d6-a5f3-06bb7a60269b.dmp
28.09.2014  13:22                 0 722a95c5-8d70-418b-8d69-e12ea145cf30.dmp
12.02.2013  16:38                 0 733ed458-7a3e-40db-ab34-2654b025036d.dmp
07.10.2012  11:01            28.324 735275fa-743e-452a-8592-13f9418101f7.dmp
17.12.2012  09:01                 0 738fd283-64dd-4b9e-8e03-2744a39d92f9.dmp
05.10.2012  21:24            11.451 7395d066-3450-428c-aa8c-c51813e7bc4e.dmp
05.10.2012  21:24             1.417 7395d066-3450-428c-aa8c-c51813e7bc4e.extra
10.02.2013  22:37                 0 747fab96-f6f2-4ed1-aa9d-9a7cabd87e59.dmp
14.08.2013  19:11                 0 74cc75f8-8405-44c0-a2f1-07e91ef7c498.dmp
05.04.2014  22:06                 0 74f05754-520d-434b-80e4-66322769cb6b.dmp
21.10.2013  19:49                 0 7678efbb-f4c8-4493-8cdd-322503af4c00.dmp
18.10.2013  09:01                 0 7769402d-f370-4066-bda9-59d6ac08cb55.dmp
18.10.2013  11:04            13.860 776a4eb0-67a7-4d4c-8498-79fba5bd1d6c.dmp
18.10.2013  11:04                 0 776a4eb0-67a7-4d4c-8498-79fba5bd1d6c.extra
03.10.2012  21:55                 0 78490bef-cbde-4a32-b547-6274fa56bae1.dmp
11.07.2014  20:51                 0 789bdf03-f434-40b9-b544-b73b19ad439a.dmp
30.07.2015  17:25                 0 798843f6-79b2-42cf-af69-9fe7d669c110.dmp
12.11.2012  23:34                 0 799d875c-5a0f-406a-8c7a-9d4daa7864e2.dmp
03.05.2013  08:19                 0 7bb8baab-5e70-4546-9276-08be41f124e0.dmp
11.05.2014  21:35                 0 7bff1f7c-165b-4ff5-8f32-fac4734287d7.dmp
19.08.2013  11:07                 0 7c3ff6a0-e255-475a-b1fa-60c44ea05e44.dmp
28.09.2014  11:07                 0 7ccad99b-2c35-415d-95a3-192ace4b77d4.dmp
03.12.2013  23:02                 0 7e81e522-7925-4c06-bb24-1e510c175bfd.dmp
18.09.2012  21:19            11.451 7e9b8abd-7acd-43c9-897c-426f36039c6a.dmp
18.09.2012  21:19             1.417 7e9b8abd-7acd-43c9-897c-426f36039c6a.extra
09.10.2013  07:03                 0 803e2d31-7127-4ccc-9a3e-599f0629c3b8.dmp
07.05.2013  11:04                 0 8090fe91-4428-4b66-a90e-44256e4d100b.dmp
30.01.2013  22:20                 0 80d55be8-2dfa-45c0-afd2-00a58cf41bc8.dmp
13.11.2012  22:10                 0 81f5297d-8f92-43bb-8dcc-69e30a579a05.dmp
26.10.2012  23:17                 0 8245dc04-8db3-4b6e-ac5b-a0fce30a328c.dmp
08.04.2013  21:46            42.368 83a07f6e-67a9-4112-bfc7-7b569bafe875.dmp
08.04.2013  21:46                 0 83a07f6e-67a9-4112-bfc7-7b569bafe875.extra
09.11.2012  11:43                 0 85c82669-4129-4034-ba79-fe2d8f0def37.dmp
01.12.2012  15:38                 0 85fa0718-6804-444f-86ae-d504f3cc483b.dmp
11.10.2014  14:56                 0 868939e3-9ac6-472f-8989-1116e4e6603d.dmp
03.08.2014  19:53                 0 869385a8-0138-41cb-9e67-8bd4c001efb1.dmp
13.09.2013  08:12                 0 872b9bfb-34ac-4c2e-adc1-97c9e217ce94.dmp
27.10.2012  15:32                 0 87b07291-8436-4547-a58b-99ac2881d93c.dmp
29.09.2014  15:54                 0 880f3aef-e7f6-4978-b1aa-4aaf58529d01.dmp
27.05.2016  09:27           519.544 8a1738a0-6fba-4766-bff8-6fb5ebde576c.dmp
27.05.2016  09:27            11.679 8a1738a0-6fba-4766-bff8-6fb5ebde576c.extra
06.01.2013  21:19                 0 8ac2faf7-67a0-4305-b25e-d946180743fe.dmp
19.11.2013  22:56                 0 8b2bdbb2-ee83-406e-ac3d-865631f209cc.dmp
14.10.2012  14:20                 0 8c1768d5-759c-4a4c-989e-eec5ca8606c4.dmp
16.06.2012  15:41            17.372 8c40a403-9ae0-45ec-9d92-680e82488ca8.dmp
10.12.2013  22:29                 0 8c88e782-dc8c-471d-ba96-f20d14c734bb.dmp
16.11.2012  12:21                 0 8c8ef691-ad17-4c50-98be-de388c1d8176.dmp
19.10.2013  10:53                 0 8ea7692c-f178-46bd-bd5a-c2a5bcf2a7c6.dmp
11.07.2014  13:19                 0 8eb8ca7e-b301-463b-8768-45831064bfd4.dmp
04.10.2013  08:46                 0 8ec713da-5869-42aa-b193-45e52aee4a61.dmp
06.07.2014  12:19                 0 8f501399-cc0d-4cbc-ae1f-1a29ae972274.dmp
22.07.2013  21:53                 0 905457b2-2b82-4966-b050-49121fad090a.dmp
31.12.2012  23:10                 0 90b1146d-f605-410a-b925-4a021aa966fb.dmp
15.10.2012  06:58                 0 923a649f-f0d0-4add-b609-cf2d1e6f3973.dmp
13.08.2013  21:32                 0 93d24f98-aef4-4a87-87e1-c7051d2dae56.dmp
28.09.2014  14:11                 0 93f1cb0b-bcbc-4aa6-a3ef-c4a6b57ca077.dmp
12.07.2013  00:24                 0 93f5c6ea-4c08-42cf-bc47-cd2ff74bebdb.dmp
20.10.2013  11:50                 0 9463411d-2026-4f15-958e-5014eb4ddf2d.dmp
20.09.2013  12:03                 0 94df81bd-fc6e-42a5-ae53-57d2bc35708a.dmp
28.10.2013  22:06                 0 9570891c-c929-495e-b08c-009e76d5feb6.dmp
25.02.2013  22:16            12.529 9722bd4f-20e0-4ada-8761-112103eefb19.dmp
25.02.2013  22:16                 0 9722bd4f-20e0-4ada-8761-112103eefb19.extra
25.11.2013  21:25                 0 9824d6a1-4ce6-43e7-bbe5-e2c86c018a6f.dmp
13.09.2013  12:27                 0 9ab837b5-fb5c-4d64-bf65-5d77d06bd8f4.dmp
24.09.2013  19:28            14.592 9bce814d-ea6d-42a3-b605-28c9555080ce.dmp
18.12.2013  22:31                 0 9bd098b2-6562-412c-802d-a925db859515.dmp
24.12.2014  15:59                 0 9c5d6c6d-a00b-4396-9a51-742b4fe4f292.dmp
14.10.2013  22:29                 0 9c6a73fe-08f2-43f1-8554-5da6c43eb1e7.dmp
19.02.2013  21:51                 0 9cb1146e-791e-492f-b281-9c8af9376c17.dmp
11.05.2013  19:47                 0 9cc922d5-d455-418c-bbf7-2d877d61a894.dmp
11.11.2014  08:59                 0 9d3e75f9-a57e-47e7-a8c5-8580a3691d65.dmp
10.11.2013  13:22                 0 9d472952-deb6-4fc2-beec-73988f4e6d6d.dmp
31.10.2014  11:40                 0 9d7f9306-b3f5-41d8-82c6-e31bdf3322c8.dmp
26.07.2013  14:09                 0 9e0a7fcf-3001-49c9-8c7d-ba6b15e5022c.dmp
10.11.2012  21:16                 0 9e5390d8-b6c3-4065-b494-1e9bce5acc70.dmp
28.02.2014  11:48                 0 9ef08a79-ff5c-4e94-ac39-ae30b75ec4c3.dmp
27.02.2014  16:05                 0 9f8bbda7-2b16-465e-bb2f-4581bf6fa759.dmp
23.09.2013  20:46                 0 9fa0ae82-402d-41cf-97f0-41509726ceaf.dmp
16.02.2013  09:05                 0 9ff92795-4fc5-4fb2-8b2b-d2114c701afe.dmp
06.10.2013  11:32                 0 a024ca49-a1d9-4c2a-bcd2-afda9d63fa0e.dmp
29.04.2013  14:17                 0 a0b3cfa0-30dd-4fe4-b061-bbb5ef56db10.dmp
12.01.2014  20:44                 0 a0c37f26-c63b-4f26-be6b-af16d0cf3587.dmp
29.09.2012  00:29                 0 a0e6480b-e3e9-43ab-be49-b959fc9628da.dmp
14.01.2014  21:40                 0 a1672fb9-1b50-48ba-b00a-8e307ea19313.dmp
06.02.2013  09:12            12.741 a1a3c77b-2129-4d18-a73a-f7d6846b7561.dmp
06.02.2013  09:12             1.425 a1a3c77b-2129-4d18-a73a-f7d6846b7561.extra
10.11.2012  12:26                 0 a1ed2a63-1f01-41c2-8ed1-be979426b17f.dmp
09.09.2014  12:22                 0 a207a277-bc2d-41db-9d8b-25a76f4ec839.dmp
23.08.2013  22:42                 0 a321febf-3222-455f-b5e6-779e77e7d4a1.dmp
30.11.2012  17:15                 0 a3969c80-38d7-488e-8082-2f285ebf535a.dmp
04.04.2013  21:09                 0 a41a4dd1-1d32-4a17-9d5c-fc21fd00172e.dmp
22.10.2012  19:45                 0 a4844192-2bda-4c62-a89a-cb2fe1e3e364.dmp
04.11.2013  21:50                 0 a57ba0e8-de02-4ab4-80dd-ba202900845a.dmp
11.07.2013  11:20                 0 a594dd61-6a02-4d87-a836-117a9a0c441d.dmp
24.09.2013  18:08                 0 a5a0df79-1f6c-4cb5-999f-60f66ba8a9bb.dmp
24.10.2012  20:10                 0 a8c57e58-d0e5-4083-8671-e4247b17ea79.dmp
06.05.2013  23:37                 0 a8ff6554-e6dd-4f22-a07e-e11d19b9b5f9.dmp
11.10.2012  06:02                 0 a99bf891-8d09-46f1-8948-8e04a8e35528.dmp
08.01.2013  23:07                 0 a9cd938c-ca4a-4ddf-b538-50a1008cedcc.dmp
28.05.2013  09:08                 0 a9d2c2b3-2ff9-4263-8edf-2302dec6ee46.dmp
24.02.2013  19:45                 0 aa5edddf-0386-4284-a44a-5e7d728d13ad.dmp
29.09.2014  16:30                 0 ab23fdd3-71d8-4625-8f87-16ac141181ef.dmp
30.12.2012  18:11                 0 ab6e124e-1998-4b3e-835c-5d2e70e0ef9f.dmp
01.08.2013  19:16                 0 abd2c939-83e9-4ff8-a600-d6b06de4feff.dmp
23.03.2013  22:30                 0 ac93591f-90b4-4a50-bcfc-81424b0b6ba5.dmp
23.04.2013  20:54                 0 aca2d2a2-f048-4a34-ba2d-386f96fe787a.dmp
18.07.2013  19:42                 0 ad2730e1-f2d4-4b61-8ced-b13b99477a7b.dmp
07.12.2013  17:04                 0 aebbc46c-ccfb-4913-9734-055890a32551.dmp
01.04.2013  22:14                 0 af1b6a7c-4430-4c93-a5ff-35c4dbdc4e93.dmp
17.03.2013  23:16                 0 af214dfd-0bd1-452c-916e-d3c69fd2e976.dmp
25.07.2013  21:21            13.858 af422171-aa0d-4a53-8968-990306c9828b.dmp
25.07.2013  21:21             1.467 af422171-aa0d-4a53-8968-990306c9828b.extra
24.11.2012  17:44                 0 b0935337-0833-4d41-89eb-9bffd842fb3b.dmp
19.03.2013  12:58                 0 b0b973f1-6ea7-4616-b468-b6bb903aa5cf.dmp
10.12.2012  07:16                 0 b12661eb-e600-45d3-9c38-3212c5a9dd28.dmp
19.05.2013  08:45                 0 b13fdc2e-82f5-4a8e-90bd-6200e3507fd2.dmp
22.09.2013  20:23                 0 b1400883-1c87-4c78-b606-1af189c0a1d0.dmp
25.09.2013  21:07                 0 b14ddf34-c076-4de0-acf6-e5d80b1c6011.dmp
28.02.2014  22:26                 0 b15788ae-ae56-4cc2-9f31-69c39929ce19.dmp
30.09.2013  22:02                 0 b1819ed2-24ab-4bd2-88cf-e062fbc08769.dmp
21.05.2013  15:23                 0 b1ac0a11-cc7d-4fc8-b05c-4cb70f6d245b.dmp
08.11.2014  22:21                 0 b1ae423f-b962-4243-9c62-2827879fcda8.dmp
11.12.2013  22:00                 0 b1c46ee5-6ef0-4232-a851-54e83c597a7e.dmp
06.06.2016  23:35                 0 b33a7beb-0ab7-4fea-9a6f-2467731f6100.dmp
25.04.2014  23:06                 0 b379e28a-61f7-4767-b20c-0c5e52c43f7a.dmp
24.03.2013  23:54            15.203 b3b5625d-9396-470a-b35f-6b0a63b8e1fb.dmp
24.03.2013  23:54                 0 b3b5625d-9396-470a-b35f-6b0a63b8e1fb.extra
27.09.2013  21:51                 0 b3ff20c1-6ef1-4522-9615-5cc49ac60a71.dmp
07.02.2013  09:02                 0 b4209f21-77ef-4d12-96cd-438b2344f25b.dmp
21.11.2012  23:15                 0 b4b6f4aa-df38-46ad-9da2-e018f83e8cf7.dmp
11.10.2013  16:20                 0 b5075579-cc19-4ea9-b27b-45b9fbbc48fa.dmp
24.09.2012  22:07                 0 b542986f-7bf4-4e24-88b9-3b0cc02d5177.dmp
26.03.2013  15:17                 0 b592d9eb-0585-4f34-b5d4-c5c868170ceb.dmp
29.01.2013  22:22                 0 b6d043d0-0db0-4172-8c5f-18537c55b97a.dmp
10.09.2014  21:00                 0 b71a785b-5652-4795-9289-4fea0f44ffff.dmp
26.05.2014  20:54                 0 b7d0d356-f5a0-4537-a43b-3dbbe16ee010.dmp
24.12.2013  15:19                 0 b7e5a9b7-720f-4434-9efe-f01740b37f7e.dmp
26.09.2014  23:34                 0 b815d58a-e47f-4ab3-b0f6-c261f5265287.dmp
01.01.2014  14:01                 0 b8bd67a2-66d2-4320-9e21-bcda08b3e748.dmp
31.07.2014  13:40                 0 b9026644-d65b-48bd-9057-e16dc9ff59aa.dmp
02.06.2013  21:51                 0 b907876c-7934-454b-bf76-ed58d7f6bf5f.dmp
22.12.2012  14:37                 0 b956fe9f-130e-4e01-becb-247398ab57f1.dmp
16.09.2013  18:21                 0 bb9a9e50-160c-4532-bca6-be0a449ca30c.dmp
14.09.2013  21:40                 0 bb9cf2db-b9ec-4be3-923b-49a358f149e3.dmp
11.10.2013  18:55                 0 bbfe4220-d730-487c-8632-3606674eee08.dmp
13.08.2013  23:02                 0 bcbc8013-7392-4989-bd61-82a74f4de473.dmp
09.10.2013  22:45                 0 bdb66416-c214-4057-9081-d564fd91fb79.dmp
07.01.2013  08:32                 0 bdf98169-9901-4207-abce-42b93515fc62.dmp
05.12.2013  23:06                 0 be4470d4-4f02-484d-86ea-e772277593cb.dmp
31.01.2014  23:54                 0 be44d717-ad81-4cd2-a5aa-0df2080f2035.dmp
07.11.2012  21:26                 0 be4a097c-1545-4560-9455-8d7dbee8127e.dmp
17.10.2012  07:20                 0 be8963d4-461c-4643-afbc-9d0f745b02f0.dmp
27.12.2012  11:16                 0 bf1cbd4a-258e-4af3-98cd-3fea48578142.dmp
07.05.2013  13:18                 0 c0db63ab-b711-4d60-b708-d91dd39ec6d6.dmp
22.06.2014  17:14                 0 c13ec86c-8611-4a6c-8df0-0f40a360a98d.dmp
15.05.2013  19:43                 0 c21227f0-a313-4def-9c9b-af8a6514b2da.dmp
08.02.2013  12:44                 0 c2881cd7-c15b-4577-9e8c-02663a21acdf.dmp
09.11.2013  19:28                 0 c3960444-617c-4a41-b0bb-3c8bf2925b85.dmp
16.08.2013  14:14                 0 c3d7fbcb-7ba4-4449-aec1-0d3544122d62.dmp
29.09.2014  15:42                 0 c644e5b1-9436-45ab-92ba-09f55e32729e.dmp
07.09.2012  15:36                 0 c7a05e4a-9ca6-4c83-81e5-5e69e63a7f75.dmp
24.11.2012  19:47                 0 c7af6559-89d7-496f-9189-52ef78ec1673.dmp
11.10.2013  19:00                 0 c93cd07d-02db-4de7-937d-ac7280032ee5.dmp
18.03.2013  11:55                 0 c95eb107-f128-431e-a425-9c5c929fbf63.dmp
07.12.2012  10:18                 0 ca67448b-1b54-4b87-8191-897a71c743b8.dmp
21.08.2013  03:40            48.059 ca7c53ba-5abb-481a-acdc-5e13d1f36ba3.dmp
21.08.2013  03:40             1.877 ca7c53ba-5abb-481a-acdc-5e13d1f36ba3.extra
02.03.2014  21:37            14.586 cb300f1d-bb2e-4299-afda-33e5199abc3d.dmp
28.09.2014  14:18                 0 cb75c33d-0fac-4a3a-8914-000b55ddd0e6.dmp
22.11.2013  20:52                 0 cbcaa38b-bc02-4b98-a64e-521a0444f627.dmp
03.01.2013  07:40                 0 cc760e2b-1b50-4802-92f1-d2e585970995.dmp
31.12.2012  20:48                 0 cc8659c6-fc54-450b-adc4-0eed4c74f064.dmp
21.09.2012  22:39                 0 cccdce09-d0c4-4bff-86fb-a3c82b227a05.dmp
17.10.2013  21:08                 0 ccf0acc8-8b29-42d9-b1c3-e50793c91140.dmp
27.07.2013  09:16                 0 cd1bf6cb-2de4-4f50-978c-87a0786e25d5.dmp
18.07.2013  22:40                 0 cd7b52d4-f4bd-4bd5-a557-53171d261bd7.dmp
28.09.2012  08:13                 0 cdf9acf7-d2cb-47ab-b222-b3de2a8ffaa2.dmp
30.04.2013  13:00                 0 ce283385-50ff-47d5-b6e2-173790c7e657.dmp
31.10.2012  20:55                 0 cefd6f7f-978c-459c-a13a-4997c7e72396.dmp
12.06.2013  23:42                 0 cf73ea80-a73c-4e90-9945-3d89fddebeca.dmp
24.10.2014  12:40                 0 cf78a17d-a68d-4451-a4d9-1948991495ee.dmp
20.09.2013  21:37                 0 cfb7f1b9-b131-4e2b-a53f-be53d456f5ef.dmp
14.09.2012  19:14                 0 d1612805-49c0-49bf-b424-4a168c8e8e4b.dmp
25.02.2013  20:11                 0 d1890f61-1c65-487b-9bdd-3548f4d78c92.dmp
19.11.2012  06:34                 0 d1ebe746-41a8-43cf-bb26-d71fa4f89971.dmp
12.05.2013  17:23                 0 d2376d80-0828-4b18-8ab1-23e714a453b1.dmp
04.11.2012  16:21                 0 d2ae3f4a-3a8e-4896-af0f-f60f13104c6f.dmp
26.01.2014  14:54                 0 d2b5fd45-7810-4f5f-adb6-ce4d87364f22.dmp
01.02.2014  23:39                 0 d2e8e4f0-d664-4a84-b659-acb249a7a470.dmp
17.12.2013  21:52                 0 d3387218-d8b7-4554-9e21-fc07dbc4f674.dmp
16.08.2013  14:07                 0 d3f0a6c3-ba3a-4925-a91c-7c56aff5191a.dmp
26.01.2013  11:36            15.789 d48d906d-997d-4861-bb32-e6a9f5fe3a38.dmp
26.01.2013  11:36             1.425 d48d906d-997d-4861-bb32-e6a9f5fe3a38.extra
22.03.2013  15:56                 0 d585781a-434e-4ace-a39d-55246e3797d9.dmp
25.05.2013  01:00                 0 d59fc8bb-b665-4ad2-8008-a9bd34d8f969.dmp
06.12.2012  22:59            15.165 d5b3b769-2ac9-4a8c-bf7d-7ef2424f7c36.dmp
06.12.2012  22:59                 0 d5b3b769-2ac9-4a8c-bf7d-7ef2424f7c36.extra
06.04.2013  23:11                 0 d7e0b99d-368e-4988-8b96-17ea477fb4c3.dmp
09.06.2013  20:51                 0 d886c158-84f4-4a18-bba7-436515150de9.dmp
16.09.2012  22:40                 0 d90a0e6b-d1c7-45bc-b45c-d9cdef4578a8.dmp
02.04.2014  22:15                 0 da87c100-da66-4d7c-9a53-86801cab74ec.dmp
26.12.2012  23:33                 0 dab46cbe-3ff2-42a6-b826-c71cee9f2053.dmp
12.10.2013  14:52                 0 daba2d64-657c-41d8-921d-d32abc0fd654.dmp
19.11.2012  21:16                 0 dba9b695-a2b4-486c-a1da-f3a7ce0fd328.dmp
14.06.2012  20:16            17.372 dc77c287-3eb8-49a4-9a41-ea8549a9c5b8.dmp
05.03.2015  14:00                 0 dcbec670-30e5-422b-baee-77d7d9f253fb.dmp
06.10.2013  15:09                 0 dd8bc7a1-8035-4414-b10a-c58bc80c2f80.dmp
30.10.2012  21:50                 0 de9198f1-6ad9-4983-9e0a-3a2f558269e3.dmp
19.08.2013  23:09                 0 de9d7c6c-607a-4601-bfdd-c9dfccb5c6b6.dmp
19.11.2012  20:20            28.324 dec149c6-2ab0-4a80-b528-42805bc81014.dmp
01.10.2013  21:32                 0 dfbeecd9-1831-4167-bbb2-740b83401444.dmp
01.05.2013  22:37                 0 dfd724e0-c8cd-4832-aca6-80e899814b4e.dmp
13.07.2013  13:24            13.954 e015e569-9661-484d-a4ee-d18f0d66ab2e.dmp
13.07.2013  13:24             1.467 e015e569-9661-484d-a4ee-d18f0d66ab2e.extra
07.01.2013  23:19                 0 e04b12df-1dd7-474c-b1d2-27a08524e154.dmp
07.06.2013  23:58            14.380 e05cbab0-02bd-42ee-b5eb-431fed486d52.dmp
21.03.2013  12:55                 0 e0d7d386-fff0-40cb-858b-5b0014deb1f2.dmp
05.12.2013  22:23                 0 e1b7fa02-d7e3-44c2-801f-8335360cb4e1.dmp
16.06.2012  20:58            20.836 e2840652-1d24-498b-9390-50550f785220.dmp
16.06.2012  20:58             1.365 e2840652-1d24-498b-9390-50550f785220.extra
07.02.2014  09:29                 0 e288d439-9cc5-40fc-8c40-c0b2ac313a1e.dmp
01.11.2013  22:45                 0 e329cdb2-2be2-43bb-8ebd-396ab4440f16.dmp
22.04.2014  20:46                 0 e3503f5f-5c91-402c-abeb-f80f7d421d78.dmp
27.10.2012  18:43                 0 e3e5849f-4070-4adf-bfe0-99d245817da6.dmp
29.11.2012  16:06            12.529 e5043c70-1ecc-4972-8146-08086268ef59.dmp
29.11.2012  16:06             1.454 e5043c70-1ecc-4972-8146-08086268ef59.extra
17.01.2013  22:24                 0 e55dd7f7-7315-426e-99cb-1dc6558e64b4.dmp
29.11.2013  13:18                 0 e715dc85-f9ae-4bcf-bdc7-fa4d10c8f60f.dmp
08.12.2012  10:35                 0 e7237f95-2f2e-4071-9b4a-3baa75fd56c4.dmp
16.04.2013  20:12                 0 e84e1a02-da62-418e-96e6-ac969dcf2e35.dmp
26.10.2014  21:13                 0 e8d67e54-28dc-42d7-a050-a760ecd5ecb1.dmp
23.10.2012  21:19                 0 eb32bbb7-ef49-46d1-a859-d98d146a6b08.dmp
05.09.2013  22:07                 0 ec13c5d4-ea3e-462f-aaf0-dcea318a6a8b.dmp
20.07.2013  23:03                 0 ec1d5aea-3950-4e30-ab24-b9a91fdaa7bd.dmp
28.12.2012  21:15                 0 ed5a84e6-d4b8-427c-921d-baf8fe2ef1a3.dmp
30.09.2012  21:30                 0 edc42200-2f59-4b82-82cd-24d7dd064776.dmp
09.02.2013  15:09                 0 eee7f34b-8930-41f8-a7d8-48e4fab976de.dmp
19.10.2012  05:29                 0 ef207404-60ae-4a1e-8b88-e01487d44455.dmp
01.10.2012  20:33                 0 ef64ee91-ca5c-45e2-9323-f5df66267728.dmp
20.08.2013  23:36            15.668 efdc5857-d2aa-4664-a22c-05e0dfe5e29f.dmp
22.10.2012  21:38                 0 eff90e62-dc9a-4f15-a241-e51212f644c4.dmp
10.06.2013  22:00                 0 f1e19728-ee6a-4839-9811-74fae13a74b4.dmp
01.05.2013  18:54                 0 f258563f-8840-4f6c-94ca-66b336c13da2.dmp
23.12.2013  01:44                 0 f2e6da61-4eca-4309-8e94-fe7a07fb31b7.dmp
11.12.2012  07:40                 0 f46aa993-1aaf-417a-955a-9ca1a79eb172.dmp
14.05.2013  22:46                 0 f4a7c37d-98f5-47d7-9271-882876396a88.dmp
27.06.2013  22:36                 0 f6084d18-a301-45c7-b1bf-adfb335cccfb.dmp
25.06.2014  21:42                 0 f6bab533-9727-4c22-87bc-5b3e55e9c619.dmp
27.03.2013  00:40                 0 f6e9354e-8bd3-4363-8ff1-d401fb664b2b.dmp
10.09.2014  11:03                 0 f74784d8-f9db-457e-b8a6-9f9f9e774dcd.dmp
02.12.2013  21:15                 0 f794db77-78ce-460d-bb2c-05398da795a1.dmp
21.10.2012  20:10                 0 f897df4b-7977-4cd2-af14-7e1de1ab87b9.dmp
11.12.2012  22:23                 0 f8aec7c0-0e09-4aeb-96d2-09cafb063103.dmp
13.05.2013  10:14                 0 f9d3b4af-5314-4bc2-8311-6f04e974aa75.dmp
30.09.2014  11:20                 0 fa88d439-d011-4593-8b50-5e4a21d47df7.dmp
09.12.2012  21:59                 0 fa9436e4-390a-4846-8ea6-a02e487a5c24.dmp
18.03.2013  16:44                 0 fae864ea-5262-48b3-8833-c6132d08a382.dmp
22.11.2013  23:15                 0 faea5297-5288-4838-827e-9ca4e6f91fca.dmp
04.11.2012  21:11                 0 fb79aa69-5d2b-44d5-a5e8-0f66e5484b60.dmp
23.11.2013  22:33                 0 fba75946-4c16-4c6c-bf0e-e1c72b09540a.dmp
07.05.2013  22:31                 0 fc26bd62-f1fa-4014-aae1-0461c3da3495.dmp
15.06.2012  21:46            21.512 fc905f37-1cf3-47fa-8bcc-f2a69589a2b0.dmp
15.06.2012  21:46             1.365 fc905f37-1cf3-47fa-8bcc-f2a69589a2b0.extra
03.05.2013  21:38                 0 fd31ddad-d45a-4827-aa35-5b3e9d78594f.dmp
29.12.2013  17:42                 0 fd80d26b-d2bb-4cb6-9b21-bca6c192a4ad.dmp
18.10.2014  20:35                 0 fd946769-1b79-4cce-9ab2-785c3d36b0a4.dmp
18.01.2014  13:01                 0 fd9a699c-4286-4e0c-a241-dfb7b5c69952.dmp
08.12.2013  22:55                 0 feb0e376-d0fc-418e-acd8-e64c92bc49af.dmp
09.03.2014  18:42                 0 ff400b31-1ad4-422d-963c-21f93abc1210.dmp
23.09.2014  20:45            13.856 ff552b2a-1fad-4149-b7f8-ffb03067bc9c.dmp
             531 Datei(en),      2.196.807 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\saved-telemetry-pings

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35            15.810 edbafa3c-e5a2-4c5e-96dc-f545f83759e0
               1 Datei(en),         15.810 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\searchplugins

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
22.03.2013  15:00             2.418 englische-ergebnisse.xml
22.03.2013  15:00            10.701 gmx-suche.xml
22.03.2013  15:00             2.432 lastminute.xml
22.03.2013  15:00             5.682 webde-suche.xml
               4 Datei(en),         21.233 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\sessionstore-backups

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
13.06.2016  08:53             4.724 previous.js
14.06.2016  08:34             8.921 recovery.bak
14.06.2016  08:34             8.921 recovery.js
27.01.2016  21:59            17.241 upgrade.js-20160123151951
13.02.2016  21:11            22.633 upgrade.js-20160210153822
19.03.2016  21:12            15.194 upgrade.js-20160315153207
               6 Datei(en),         77.634 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          default
14.06.2016  08:35    <DIR>          permanent
14.06.2016  08:35    <DIR>          temporary
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          http+++content.wargaming.net
14.06.2016  08:35    <DIR>          http+++de.tommy.com
14.06.2016  08:35    <DIR>          http+++intouch.wunderweib.de
14.06.2016  08:35    <DIR>          http+++likemag.com
14.06.2016  08:35    <DIR>          http+++lp.fiverr.com
14.06.2016  08:35    <DIR>          http+++web.de
14.06.2016  08:35    <DIR>          http+++www.bild.de
14.06.2016  08:35    <DIR>          http+++www.gamepoint.de
14.06.2016  08:35    <DIR>          http+++www.kochbar.de
14.06.2016  08:35    <DIR>          http+++www.rtl.de
14.06.2016  08:35    <DIR>          http+++www.swk.de
14.06.2016  08:35    <DIR>          https+++de3.elvenar.com
14.06.2016  08:35    <DIR>          https+++fb.gamepoint.com
14.06.2016  08:35    <DIR>          https+++html5reader.thalia.de
14.06.2016  08:35    <DIR>          https+++lpcdn.lpsnmedia.net
14.06.2016  08:35    <DIR>          https+++web.de
14.06.2016  08:35    <DIR>          https+++www.fiverr.com
14.06.2016  08:35    <DIR>          https+++www.pinterest.com
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                58 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             58 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          2785209772abrdm-otre-gidniswp-e.files
22.03.2016  15:31            49.152 2785209772abrdm-otre-gidniswp-e.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++content.wargaming.net\idb\2785209772abrdm-otre-gidniswp-e.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                45 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             45 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          766948556cbtd..files
08.02.2016  15:50            49.152 766948556cbtd..sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++de.tommy.com\idb\766948556cbtd..files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                58 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             58 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          301792106ttes.files
31.01.2016  19:31            49.152 301792106ttes.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++intouch.wunderweib.de\idb\301792106ttes.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                46 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             46 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          12183338011.files
25.03.2016  17:22            49.152 12183338011.sqlite
14.06.2016  08:35    <DIR>          301792106ttes.files
02.05.2016  10:44            49.152 301792106ttes.sqlite
14.06.2016  08:35    <DIR>          734840399Aruug.files
02.05.2016  10:44            49.152 734840399Aruug.sqlite
               3 Datei(en),        147.456 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\12183338011.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\301792106ttes.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++likemag.com\idb\734840399Aruug.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++lp.fiverr.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
06.01.2016  18:39                47 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             47 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++lp.fiverr.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:04                36 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             36 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          301792106ttes.files
28.01.2016  14:15            49.152 301792106ttes.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++web.de\idb\301792106ttes.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                42 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             42 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1396593213tbedst.files
02.02.2016  14:14            49.152 1396593213tbedst.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.bild.de\idb\1396593213tbedst.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                52 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             52 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1320802654iedibk_oeovcer.files
06.01.2016  17:00            49.152 1320802654iedibk_oeovcer.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.gamepoint.de\idb\1320802654iedibk_oeovcer.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                48 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             48 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1967432207atcs_et.files
21.01.2016  16:38            49.152 1967432207atcs_et.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.kochbar.de\idb\1967432207atcs_et.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                40 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             40 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1967432207atcs_et.files
21.01.2016  13:37            49.152 1967432207atcs_et.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.rtl.de\idb\1967432207atcs_et.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.swk.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
21.03.2016  14:04                40 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             40 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\http+++www.swk.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                51 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             51 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          136316291isdfb_.files
24.05.2016  19:08            49.152 136316291isdfb_.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++de3.elvenar.com\idb\136316291isdfb_.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                54 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             54 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          1320802654iedibk_oeovcer.files
28.01.2016  15:10            49.152 1320802654iedibk_oeovcer.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++fb.gamepoint.com\idb\1320802654iedibk_oeovcer.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                55 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             55 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          33016943513b3d8-1g-82577a-71-db.files
11.10.2015  16:07           524.288 33016943513b3d8-1g-82577a-71-db.sqlite
14.06.2016  08:35    <DIR>          3651738702PBaDgdeePxleadcneI_.files
11.10.2015  16:07           524.288 3651738702PBaDgdeePxleadcneI_.sqlite
               2 Datei(en),      1.048.576 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb\33016943513b3d8-1g-82577a-71-db.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++html5reader.thalia.de\idb\3651738702PBaDgdeePxleadcneI_.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                57 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             57 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          713543746LePgSaercoutrSe.files
07.01.2016  20:34            49.152 713543746LePgSaercoutrSe.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++lpcdn.lpsnmedia.net\idb\713543746LePgSaercoutrSe.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.06.2016  22:19                37 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             37 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          301792106ttes.files
04.05.2016  14:17            49.152 301792106ttes.sqlite
               1 Datei(en),         49.152 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++web.de\idb\301792106ttes.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.fiverr.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
06.01.2016  18:46                49 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             49 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.fiverr.com\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
19.03.2016  20:17                55 .metadata
14.06.2016  08:35    <DIR>          cache
               1 Datei(en),             55 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
19.03.2016  20:17            65.536 caches.sqlite
14.06.2016  08:35    <DIR>          morgue
               1 Datei(en),         65.536 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          143
14.06.2016  08:35    <DIR>          255
14.06.2016  08:35    <DIR>          43
14.06.2016  08:35    <DIR>          79
14.06.2016  08:35    <DIR>          88
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\143

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
03.03.2016  11:48             1.824 {cbad066f-11a4-4065-bbae-1e03bb53368f}.final
               1 Datei(en),          1.824 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\255

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
18.03.2016  12:40             1.824 {e05a94f7-fc91-489c-ab8f-4c69d3606aff}.final
               1 Datei(en),          1.824 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\43

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
28.02.2016  10:36             1.824 {221ff0b8-9192-43bd-9396-48c3edf9f32b}.final
               1 Datei(en),          1.824 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\79

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
19.03.2016  20:16             1.824 {5d340fe2-162e-497f-beaf-e6f772bfbb4f}.final
               1 Datei(en),          1.824 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\default\https+++www.pinterest.com\cache\morgue\88

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
19.02.2016  16:08             1.824 {069cfaac-47d0-43f5-8d10-e64c0ba84f58}.final
               1 Datei(en),          1.824 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          chrome
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.03.2015  22:21                29 .metadata
14.06.2016  08:35    <DIR>          idb
               1 Datei(en),             29 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          2588645841ssegtnti.files
11.10.2015  16:07           524.288 2588645841ssegtnti.sqlite
14.06.2016  08:35    <DIR>          2918063365piupsah.files
28.01.2016  14:15            49.152 2918063365piupsah.sqlite
14.06.2016  08:35    <DIR>          846562544phus.files
11.10.2015  16:07           524.288 846562544phus.sqlite
               3 Datei(en),      1.097.728 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\2588645841ssegtnti.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\2918063365piupsah.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\permanent\chrome\idb\846562544phus.files

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          http+++content.wargaming.net
14.06.2016  08:35    <DIR>          https+++apps.facebook.com
14.06.2016  08:35    <DIR>          https+++www.facebook.com
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\http+++content.wargaming.net

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
22.03.2016  15:31                58 .metadata
14.06.2016  08:35    <DIR>          asmjs
               1 Datei(en),             58 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\http+++content.wargaming.net\asmjs

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
22.03.2016  15:31               274 metadata
22.03.2016  15:28         7.536.023 module15
               2 Datei(en),      7.536.297 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++apps.facebook.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
12.03.2015  22:21                54 .metadata
14.06.2016  08:35    <DIR>          asmjs
               1 Datei(en),             54 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++apps.facebook.com\asmjs

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
10.02.2015  20:02               274 metadata
10.02.2015  20:02         1.323.137 module13
10.02.2015  20:02         1.323.137 module14
10.02.2015  20:02         1.323.137 module15
               4 Datei(en),      3.969.685 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++www.facebook.com

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
05.04.2016  12:35                53 .metadata
14.06.2016  08:35    <DIR>          asmjs
               1 Datei(en),             53 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\storage\temporary\https+++www.facebook.com\asmjs

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
05.04.2016  12:35               274 metadata
20.03.2016  17:08         1.255.786 module13
20.03.2016  17:08         1.255.786 module14
20.03.2016  17:08         1.255.786 module15
               4 Datei(en),      3.767.632 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:35    <DIR>          changes
14.06.2016  08:35    <DIR>          failed
14.06.2016  08:35    <DIR>          toFetch
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\changes

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\failed

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\weave\toFetch

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\webapps

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
14.06.2016  08:03                 2 webapps.json
               1 Datei(en),              2 Bytes

 Verzeichnis von C:\Users\lucted\Desktop\Alte Firefox-Daten\41A66E7E5EE1\YourGSearchFinder_br

14.06.2016  08:35    <DIR>          .
14.06.2016  08:35    <DIR>          ..
               0 Datei(en),              0 Bytes

     Anzahl der angezeigten Dateien:
             844 Datei(en),     52.530.264 Bytes
             365 Verzeichnis(se), 622.113.751.040 Bytes frei

========= Ende von CMD: =========


==== Ende von Fixlog 22:58:27 ====
         
Dann haben wir aber auch noch das Problem, dass wir seit der Umstellung der Telekom auf das Magenta ein sehr langsames Internet haben, ich könnte grrrrr
ich habe mein Handy,Tablet und Laptop alle über Wlan, beim Laptop habe ich keine Probleme mit dem Internet, aber beim Handy und Tablet heisst es immer "Ihre Internetverbindung ist instabil" ich denke ich muss mal den ganzen Telekom mist neu machen

Ok das wars erstmal, wünsche Dir noch eine angenehme Nacht, bis morgen und

Guten Abend Rafael,
ist mein pc jetzt sauber? Kann ich jetzt Kaspersky wieder laden?
Lg Caro
__________________

Alt 16.06.2016, 23:05   #34
burningice
/// Malwareteam
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



okay nochmal: der PC auf dem wir jetzt die letzten 3 Seiten rumgewerkelt haben, hat der noch ein Problem? Weil von meiner Seite würde das sonst passen - dann könnten wir zum "aufräumen" kommen und danach ein neues Projekt starten first things first
__________________
Mfg,
Rafael

~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~

Unterstütze uns mit einer Spende
......... Lob, Kritik oder Wünsche .........
.......... Folge uns auf Facebook ..........

Alt 17.06.2016, 11:37   #35
Caroblue
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Hallo Rafael,
also ich würde mal sagen "nein keine weiteren Probleme" ��wir können aufräumen☺ wollte dich eh fragen, ob die Programme alle wieder weg können ☺wenn wir fertig sind.
Vielen lieben dank und es wird noch ein Dankeschön an eure Seite für die tolle Hilfe folgen.
Lg Caro


Alt 17.06.2016, 16:02   #36
burningice
/// Malwareteam
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean



Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg:

Wichtig: Entfernen der verwendeten Tools
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Malwarebytes Anti-Malware und ESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen.


Persönliche Empfehlungen
Das wichtigste zu erst:
  • Aktiviere unbedingt die automatischen Updates von Windows und stelle auch sicher, dass diese regelmäßig installiert werden.
  • Aktiviere immer eine Firewall - die in Windows integrierte reicht dazu vollkommen aus.
  • Verwende immer ein Antivirenprogramm und stelle sicher, dass es sich regelmäßig aktualisiert.

    Wenn du kein Geld ausgeben möchtest, empfehle ich dir auf Windows 8.1 bzw. Windows 10 einfach den Defender zu benutzen. Solltest du noch Windows 7 verwenden, verwende als kostenlose Lösung die Microsoft Security Essentials.

    Wenn dir etwas besserer Schutz mit Verhaltenserkennung etwas wert ist, um so auch optimalerweise ganz neue Schadsoftware zu erkennen, empfehle ich dir eine der beiden folgenden Lösungen:


Schutz vor unerwünschter Software
Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen?

Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de.
Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen

Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken.
Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil!

Benutze keine Optimizer, Cleaner oder sonstige SpeedUp Wunder, da diese Tools fast nie einen auch nur messbaren Performancegewinn bringen.
Du kannst jedoch regelmäßig auf deinem PC die Datenträgerbereinigung ausführen, so gewinnst du belegten Speicherplatz zurück.

Aktiviere in deiner Virenschutzlösungen den "Schutz vor potentiell unerwünschter Software", um dich bestmöglich zu schützen.

Guter Trick: Wenn du den kostenlosen Windows Defender benutzt (ab Windows 8), kannst du einen vergleichbaren Schutz durch einen kleinen Trick auch nutzen! Lese dazu folgenden Artikel um dich mehr zu informieren: Windows mit verstecktem Adware-Killer
Zum aktivieren dieses "Tricks" lade einfach nur diese Datei und führe sie aus: MpEnablePlus.reg

Tipps, um dein System sicherer zu machen
Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell.

Weiters kannst du dir Malwarebytes Anti-Exploit installieren. Es schützt gegen viele aktuelle Sicherheitslücken und erhöht so deine Sicherheit.

Passwörter
Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen.
Ganz wichtig: benutze pro Account ein anderes Passwort!
Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau


Unterstütze uns und empfiehl uns weiter

Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne

Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür

Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen

Besuche und like unsere Facebook-Seite!


Danke für deine Mitarbeit und alles Gute!

Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.
__________________
--> Trojan:Win32/Xadupi

Alt 17.06.2016, 21:38   #37
Caroblue
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Hallo Rafael, ich habe es gelesen und werde mich noch heute ran machen 😊
es ist eine ganze Menge zu beachten, wenn man nicht viel Ahnung von allem hat. Holla die Waldfee ich geb mein bestes.
Lob und Spende sind schon erfolgt und ich werde euch auf jedenfall weiterempfehlen
lg Caro

Ich habe noch eine frage, was ist mit dem Ordner auf meinen Destop " Upload.zip"
und mit dem Ordner "alte Firefox-Daten" kann ich die beiden auch löschen?

Alt 18.06.2016, 13:14   #38
burningice
/// Malwareteam
 
Trojan:Win32/Xadupi - Standard

Trojan:Win32/Xadupi



Super - herzlichen Dank dafür

Ja kannst du alles löschen
__________________
Mfg,
Rafael

~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~

Unterstütze uns mit einer Spende
......... Lob, Kritik oder Wünsche .........
.......... Folge uns auf Facebook ..........

Antwort

Themen zu Trojan:Win32/Xadupi
aktiviert, clean, defender, entfernen, fehlermeldung, fenster, festgestellt, gestartet, guten, kaspersky, komplett, melde, meldet, neu, nicht mehr, nichts, programm, scan, schutz, software, trojan, trojan:win32/xadupi, trojaner, win, windows, öffnet



Ähnliche Themen: Trojan:Win32/Xadupi


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. Win32:Malware-gen und Trojan.Win32.WinloadSDA.dewcdw und PUA.Win32.Packer.Upx-28 - falsch positive Meldungen?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2014 (1)
  3. ZoneArlarm scan ergab u.a. HEUR:Trojan.Win32.Generic , Trojan.Win32.Agent.aeqtk
    Log-Analyse und Auswertung - 11.02.2014 (9)
  4. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  5. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  6. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  7. Verschlüsselungs-Trojaner: Trojan.Win32.Yakes.bshd, Trojan.Win32.Bublik.abyj
    Plagegeister aller Art und deren Bekämpfung - 25.01.2013 (1)
  8. Win32/Kryptik.AOOB trojan / Win32/Ponmocup.AA trojan entfernen ?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (7)
  9. Virenfund: Trojan.Win32.zapchast.acwq und Trojan.Win32.small.bmrh
    Plagegeister aller Art und deren Bekämpfung - 17.08.2012 (27)
  10. Trojaner auf PC :Trojan.Win32.Jpgiframe!E2/trojan.win32.Generic!BT
    Log-Analyse und Auswertung - 25.07.2012 (1)
  11. Trojan:Win32/Win64/Sirefef; Trojan:Win32/Conedex und Trojandropper:Win32/Sirefef
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (11)
  12. Trojaner: Trojan-PSW.Win32.Coced.219 sowie Trojan-BNK.Win32.Keylogger.gen
    Log-Analyse und Auswertung - 24.01.2012 (42)
  13. Trojan:Win32/Alureon.FL | PWS:Win32/Fareit.A | Trojan:Win32/Sirefef.P....Auch MBR infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (7)
  14. Mehrere Viren u.a. Trojan-Dropper.Win32.FrauDrop.bdq, Trojan.Win32.Generic
    Log-Analyse und Auswertung - 13.09.2010 (5)
  15. Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (3)
  16. Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (1)
  17. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 29.11.2005 (1)

Zum Thema Trojan:Win32/Xadupi - Code: Alles auswählen Aufklappen ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016 durchgeführt von lucted (2016-06-15 17:11:16) Run:2 Gestartet von C:\Users\lucted\Trojaner-Board# Geladene Profile: UpdatusUser & lucted & DefaultAppPool (Verfügbare - Trojan:Win32/Xadupi...
Archiv
Du betrachtest: Trojan:Win32/Xadupi auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.