Trojaner? Win 10 – Yahoo-Suche hat meine Browser gekapert.

Henrike K. · 09.11.2017, 20:14

Huhu,

ich hatte letzten Monat schon einen Befall, nachdem ich zu schnell bei einer Installation die Oks durchgeklickt hatte und versucht, mir selbst zu helfen... Ich weiß, ein dicker Fehler von mir :-/

Es ging um eine Yahoo-Suche, die sich in meine Browser (Edge, Chrome, Firefox) geschlichen hatte und ein Chromium, dass sich unlöschbar installiert hatte. Die Suche ließ sich manuell nicht in den Einstellungen meiner Browser löschen. Nach einigem Suchen im Netz, hatte ich gehofft, das Problem behoben zu haben. Chromium ließ sich nur im abgesicherten Modus löschen.

Zwischendrin hat Malwarebytes immer wieder einige Funde, hab's aber auf die lange Bank geschoben, mal richtig nachzugucken und nu hab ich den Salat.

Vorhin meldete sich „augenscheinlich” Malwarebytes für ein Update mit Neustart (kam mir komisch vor, hab ich aber durchgeführt). Nach dem Neustart war Malwarebytes nicht mehr vorhanden, Yahoo wieder im Browser, Edge aus meiner Taskleiste verschwunden und stattdessen das Icon des Internet Explorers da.

Zur Info: Ich nutze meinen privaten Rechner derzeit auch für Homeoffice, z. T. mit Lizenzen von meinem Arbeitgeber, ansonsten hat dieser aber mit der Pflege des Rechners nichts am Hut. Die Administration liegt ganz bei mir. Lasst mich doch bitte wissen, wenn das ein Problem darstellt, damit ich mir ggf. woanders Hilfe suchen kann.

Ich habe hier nun schon den Logfile von FRST, inkl. Addition.txt, sie sind allerdings zu lang für das Eigangsposting – und die Malwarebytes-Logfiles mit Funden habe ich hier auch liegen. Da man sich selbst nicht antworten soll, warte ich wohl mit dem Posting besser auf ein Ok (oder Nicht-Ok) von eurer Seite.

M-K-D-B · 10.11.2017, 22:07

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Zudem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Die Logdateien von FRST und MBAM bitte posten... ggf. auf mehrere Posts aufteilen.

Henrike K. · 11.11.2017, 12:15

Hallo Matthias,

danke, dass du mir hilfst! Ich hatte in der Tat noch aus Studentenzeiten eine alte Version von Adobe CS5 und ein Spiel drauf, die nicht legal erworben waren. Ich habe beide jetzt aber gelöscht. Von Adobe nutze ich sowieso schon lange die CC-Lizenz von der Arbeit. Ich hoffe, das ist so jetzt ok.

Ich bin gleich unterwegs und wahrscheinlich erst morgen Vormittag wieder da.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-11-2017
durchgeführt von Kathi (Administrator) auf MERLIN (09-11-2017 19:02:59)
Gestartet von C:\Users\Kathi\Downloads
Geladene Profile: Kathi (Verfügbare Profile: Kathi & Administrator & DefaultAppPool)
Platform: Windows 10 Pro Version 1709 16299.19 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.MicrosoftStickyNotes_1.8.2.0_x64__8wekyb3d8bbwe\Microsoft.StickyNotes.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.480.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11709.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.8625.21151.0_x64__8wekyb3d8bbwe\onenoteim.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17092.13511.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-07-14] (Apple Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3567928 2017-11-01] (Dropbox, Inc.)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [406992 2010-02-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2015-01-29] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4517376 2014-11-11] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1939968 2014-10-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2407008 2017-09-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [GIMP Updater] => C:\Users\Kathi\AppData\Roaming\GIMP Updater\Updater.exe [227880 2017-03-30] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4701888 2016-12-22] (Disc Soft Ltd)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [com.squirrel.slack.slack] => C:\Users\Kathi\AppData\Local\slack\Update.exe [1584656 2017-10-18] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10021040 2017-10-18] (Piriform Ltd)
Startup: C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2017-11-09]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{00c66677-0eac-4807-ab00-1c196e53837c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-646650418-3211290892-48742385-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {E9E8BD49-25CE-42FC-915F-FA5FA747FA7D} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-646650418-3211290892-48742385-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-11-07] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2017-10-20] (Microsoft Corporation)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

Edge: 
======
Edge Extension: (Adguard AdBlocker) -> EdgeExtension_AdguardAdguardAdBlocker_m055xr0c82818 => C:\Program Files\WindowsApps\Adguard.AdguardAdBlocker_2.7.2.0_neutral__m055xr0c82818 [2017-10-27]

FireFox:
========
FF DefaultProfile: 6h8h1vem.default
FF ProfilePath: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default [2017-11-09]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true);
FF Extension: (Avira Browserschutz) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\abs@avira.com.xpi [2017-11-06]
FF Extension: (Adguard Werbeblocker) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\adguardadblocker@adguard.com.xpi [2017-10-17]
FF Extension: (colorPicker) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\colorPicker@colorPicker.xpi [2017-09-16]
FF Extension: (Crowdbar) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2017-11-07]
FF Extension: (Pin It button) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\jid1-YcMV6ngYmQRA2w@jetpack.xpi [2016-05-27]
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-10-13]
FF Extension: (EPUBReader) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F}.xpi [2017-08-03]
FF SearchPlugin: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml [2017-11-09]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-25] ()
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi.dll [2015-06-15] (Microsoft Corporation)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin64-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi-x64.dll [2015-06-15] (Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default [2017-11-09]
CHR Extension: (Präsentationen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-12]
CHR Extension: (Docs) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Google Drive) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-11]
CHR Extension: (YouTube) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-11]
CHR Extension: (Adobe Acrobat) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-09-28]
CHR Extension: (Tabellen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-12]
CHR Extension: (Avira Browserschutz) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-07-11]
CHR Extension: (Google Docs Offline) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-24]
CHR Extension: (Google Mail) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-11]
CHR Extension: (Chrome Media Router) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-27]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-04] (Advanced Micro Devices, Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [289792 2014-10-23] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8063656 2017-10-31] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51016 2017-11-01] (Dropbox, Inc.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6058960 2017-08-07] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AODDriver4.3; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-05-28] (Advanced Micro Devices)
R3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2016-12-30] (Disc Soft Ltd)
R3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [47672 2016-12-30] (Disc Soft Ltd)
S3 ffusb2audio; C:\WINDOWS\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [252232 2017-11-09] (Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-09 17:52 - 2017-11-09 17:52 - 000000000 ___HD C:\OneDriveTemp
2017-11-09 17:33 - 2017-11-09 17:34 - 000075732 _____ C:\Users\Kathi\Downloads\Addition.txt
2017-11-09 17:32 - 2017-11-09 19:03 - 000021477 _____ C:\Users\Kathi\Downloads\FRST.txt
2017-11-09 17:32 - 2017-11-09 19:02 - 000000000 ____D C:\FRST
2017-11-09 17:31 - 2017-11-09 17:31 - 002403328 _____ (Farbar) C:\Users\Kathi\Downloads\FRST64.exe
2017-11-09 16:14 - 2017-11-09 16:14 - 000252232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-09 16:14 - 2017-11-09 16:14 - 000001928 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-11-09 16:14 - 2017-11-09 16:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-09 16:13 - 2017-11-09 16:14 - 078346672 _____ (Malwarebytes ) C:\Users\Kathi\Downloads\mb3-setup-consumer-3.3.1.2183.exe
2017-11-09 15:58 - 2017-11-09 15:58 - 000000000 ____D C:\Users\Kathi\AppData\Local\chromium
2017-11-09 15:56 - 2017-11-09 17:50 - 000000280 _____ C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job
2017-11-09 15:56 - 2017-11-09 15:57 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Nirapa
2017-11-09 15:56 - 2017-11-09 15:56 - 000002820 _____ C:\WINDOWS\System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}
2017-11-09 15:16 - 2017-11-09 15:16 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2017-11-09 09:58 - 2017-11-09 09:58 - 000395550 _____ C:\Users\Kathi\Documents\Parabel.pdf
2017-11-06 10:58 - 2017-11-06 10:58 - 000000000 ____D C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie
2017-11-06 10:57 - 2017-11-06 10:58 - 021599123 _____ C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie.zip
2017-11-05 11:16 - 2017-11-05 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-11-01 12:58 - 2017-11-01 12:58 - 000051016 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2017-11-01 12:58 - 2017-11-01 12:58 - 000045672 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2017-10-27 22:13 - 2017-10-27 22:39 - 003276592 _____ C:\Users\Kathi\Desktop\PDF_Epub_01.mp4
2017-10-27 21:43 - 2017-10-27 22:38 - 000000000 ____D C:\Users\Kathi\Documents\ActivePresenter
2017-10-27 21:41 - 2017-10-27 22:39 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\Program Files (x86)\ATOMI
2017-10-27 16:56 - 2017-10-27 16:56 - 000001167 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2018.lnk
2017-10-27 16:56 - 2017-10-27 16:56 - 000000000 ____D C:\Users\Kathi\Documents\Adobe
2017-10-27 16:34 - 2017-10-27 16:34 - 000001166 _____ C:\Users\Public\Desktop\Camtasia 9.lnk
2017-10-27 16:34 - 2017-10-27 16:34 - 000000000 ____D C:\Program Files\TechSmith
2017-10-27 15:06 - 2017-10-27 15:06 - 000000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-10-27 15:05 - 2017-10-27 15:05 - 000001310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-10-27 15:05 - 2017-10-27 15:05 - 000001298 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk
2017-10-27 13:52 - 2017-10-27 13:53 - 032217569 _____ C:\Users\Kathi\Downloads\win60_edge2.mp4
2017-10-26 16:52 - 2017-10-26 16:52 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2017-10-25 21:26 - 2017-10-25 21:26 - 000130970 _____ C:\Users\Kathi\Documents\cc_20171025_222624.reg
2017-10-25 21:20 - 2017-10-25 21:20 - 000003938 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2017-10-25 21:20 - 2017-10-25 21:20 - 000002852 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2017-10-25 21:20 - 2017-10-25 21:20 - 000000879 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\Program Files\CCleaner
2017-10-25 20:00 - 2017-11-09 09:59 - 000395553 _____ C:\Users\Kathi\Desktop\Parabel.pdf
2017-10-23 14:13 - 2017-10-23 14:13 - 000174901 _____ C:\Users\Kathi\Downloads\Kafka_Erzaehlungen_9783960550242.epub
2017-10-19 10:25 - 2017-10-19 10:25 - 000000000 ____D C:\Users\Kathi\Documents\FeedbackHub
2017-10-19 09:25 - 2017-10-19 09:25 - 000281310 _____ C:\Users\Kathi\Downloads\Audio- aufnahme.3gp
2017-10-18 13:07 - 2017-10-27 09:02 - 000000000 ____D C:\Users\Kathi\AppData\Local\PlaceholderTileLogoFolder
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\ATI
2017-10-18 12:56 - 2017-10-18 12:56 - 000000000 ___HD C:\Users\Kathi\MicrosoftEdgeBackups
2017-10-18 12:55 - 2017-10-18 12:55 - 000000000 ___RD C:\Users\Kathi\3D Objects
2017-10-18 12:54 - 2017-10-18 12:54 - 000000020 ___SH C:\Users\Kathi\ntuser.ini
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagwrn.xml
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagerr.xml
2017-10-18 12:50 - 2017-11-09 17:50 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-10-18 12:50 - 2017-11-09 15:16 - 000004148 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F72A1064-7BCF-4566-8183-26D7A3B2707E}
2017-10-18 12:50 - 2017-11-05 11:11 - 000003354 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-1000
2017-10-18 12:50 - 2017-10-18 12:50 - 000002844 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-500
2017-10-18 12:50 - 2017-10-18 12:50 - 000002684 _____ C:\WINDOWS\System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}
2017-10-18 12:50 - 2017-10-18 12:50 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-10-18 12:49 - 2017-10-25 13:54 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-10-18 12:49 - 2017-10-18 12:50 - 000003740 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003516 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-10-18 12:49 - 2017-10-18 12:50 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000002750 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-Merlin-Kathi
2017-10-18 12:49 - 2017-10-18 12:50 - 000002506 _____ C:\WINDOWS\System32\Tasks\Avira Browser Safety Updater Task
2017-10-18 12:49 - 2017-10-18 12:49 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2017-10-18 12:35 - 2017-10-18 12:35 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-10-18 12:32 - 2017-10-27 16:55 - 000000000 ____D C:\Users\Kathi\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\ProgramData\USOShared
2017-10-18 12:31 - 2017-10-28 09:12 - 000000000 ____D C:\Users\Kathi
2017-10-18 12:31 - 2017-10-26 16:52 - 000000000 ____D C:\Users\DefaultAppPool
2017-10-18 12:31 - 2017-10-18 12:44 - 000000000 ____D C:\Users\Administrator
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Local\ATI
2017-10-18 12:26 - 2017-11-09 15:25 - 002187220 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Program Files\ATI Technologies
2017-10-18 12:24 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-10-18 12:21 - 2017-11-09 18:33 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-10-18 12:20 - 2017-11-09 15:19 - 004985640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-10-18 12:04 - 2017-10-04 13:15 - 000077440 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-10-18 12:03 - 2017-10-18 13:17 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ___DL C:\Users\Public\Recorded TV (1)
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2017-10-18 12:01 - 2017-10-18 12:03 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-10-18 11:59 - 2017-10-18 11:59 - 000000000 ____D C:\WINDOWS\containers
2017-10-18 11:57 - 2017-10-18 11:57 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 023664128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 021752832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 019343360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 018913792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 017080832 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 008592280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 008097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 006032896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 004744192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003681280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003312432 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002474080 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002106880 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001633744 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001528912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 001165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000769024 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000045976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\msmq
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\inetpub
2017-10-18 11:35 - 2017-09-28 14:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-10-18 11:35 - 2017-09-22 17:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-10-18 11:32 - 2017-09-28 18:05 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2017-10-18 11:32 - 2017-09-28 18:05 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:56 - 006347776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2017-10-18 11:32 - 2017-09-28 17:44 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:38 - 005484032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2017-10-18 11:14 - 2017-10-18 11:14 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-10-18 10:26 - 2017-10-25 21:22 - 000000000 ___DC C:\WINDOWS\Panther
2017-10-18 10:21 - 2017-10-18 10:26 - 000000036 _____ C:\WINDOWS\progress.ini
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ___HD C:\$GetCurrent
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ____D C:\Windows10Upgrade
2017-10-18 09:41 - 2017-10-18 09:41 - 000000747 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk
2017-10-18 09:40 - 2017-10-18 09:40 - 006541184 _____ (Microsoft Corporation) C:\Users\Kathi\Downloads\Windows10Upgrade9252.exe
2017-10-18 09:17 - 2017-10-18 13:17 - 000000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2017-10-18 09:17 - 2017-10-18 09:17 - 000001257 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2017-10-18 09:17 - 2017-10-18 09:17 - 000000000 ____D C:\Program Files (x86)\QuickTime
2017-10-18 09:16 - 2017-10-18 09:16 - 000000000 ____D C:\Program Files (x86)\TechSmith
2017-10-18 08:02 - 2017-11-08 23:51 - 000000000 ____D C:\Users\Kathi\AppData\Local\CrashDumps
2017-10-17 20:47 - 2017-10-27 16:35 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TechSmith
2017-10-17 20:47 - 2017-10-27 16:09 - 000000000 ____D C:\Users\Kathi\Documents\Camtasia Studio
2017-10-17 20:47 - 2017-10-17 20:47 - 000000000 ____D C:\Users\Kathi\AppData\Local\TechSmith
2017-10-17 20:42 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechSmith
2017-10-17 20:41 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\TechSmith
2017-10-17 20:35 - 2017-10-17 20:39 - 382355104 _____ (TechSmith Corporation) C:\Users\Kathi\Downloads\camtasia.exe
2017-10-12 12:40 - 2017-10-12 12:41 - 004770873 _____ C:\Users\Kathi\Downloads\6015 Patchworkpulli_für Bernette-.pdf
2017-10-12 12:40 - 2017-10-12 12:40 - 000202068 _____ C:\Users\Kathi\Downloads\naehanleitung-jeanskleid-b35-DE.pdf
2017-10-12 12:40 - 2017-10-12 12:40 - 000168462 _____ C:\Users\Kathi\Downloads\5004_asym_Kleid für Bernette.pdf
2017-10-12 12:40 - 2017-10-12 12:40 - 000168462 _____ C:\Users\Kathi\Downloads\5004_asym_Kleid für Bernette (1).pdf
2017-10-12 12:38 - 2017-10-12 12:38 - 001945400 _____ C:\Users\Kathi\Downloads\nahanleitung_gelbes-shirt_b48-DE.pdf
2017-10-11 09:05 - 2017-10-11 09:05 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-09 17:53 - 2017-07-11 14:39 - 000000000 ___RD C:\Users\Kathi\Creative Cloud Files
2017-11-09 17:53 - 2016-05-27 11:06 - 000000000 ____D C:\Users\Kathi\AppData\Local\Adobe
2017-11-09 17:52 - 2016-05-27 09:42 - 000000000 __RDL C:\Users\Kathi\OneDrive
2017-11-09 17:49 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-11-09 15:55 - 2017-10-07 11:55 - 000000310 _____ C:\Users\Kathi\AppData\Roaming\WB.CFG
2017-11-09 15:25 - 2017-09-30 15:34 - 000940768 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-09 15:25 - 2017-09-30 15:34 - 000212722 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-09 15:17 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Slack
2017-11-09 14:25 - 2017-04-24 09:43 - 000002254 ____H C:\Users\Kathi\Documents\Default.rdp
2017-11-08 17:21 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-08 14:31 - 2016-05-27 12:11 - 000000000 ____D C:\Users\Kathi\Documents\OneNote-Notizbücher
2017-11-08 11:27 - 2016-09-23 15:54 - 000000000 ____D C:\Users\Kathi\Documents\Eigene Dokumente
2017-11-08 09:01 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-08 09:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-07 19:40 - 2016-09-24 20:17 - 000000000 ____D C:\Users\Kathi\AppData\Local\ConnectedDevicesPlatform
2017-11-07 09:44 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-07 09:42 - 2016-05-27 10:03 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2017-11-06 15:13 - 2016-05-27 11:41 - 000000000 ___RD C:\Users\Kathi\Dropbox
2017-11-05 11:40 - 2017-07-11 15:10 - 000000033 _____ C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-11-05 11:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-05 11:16 - 2016-05-27 11:39 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-11-05 11:11 - 2016-05-27 09:42 - 000002431 _____ C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-10-28 00:12 - 2017-07-06 10:13 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\vlc
2017-10-27 22:15 - 2016-05-27 06:27 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Adobe
2017-10-27 16:56 - 2016-07-03 18:28 - 000000000 ____D C:\Users\Public\Documents\Adobe
2017-10-27 16:56 - 2016-07-03 18:23 - 000000000 ____D C:\Program Files\Adobe
2017-10-27 16:39 - 2016-05-27 11:08 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-10-27 16:33 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-27 16:15 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-10-27 15:28 - 2016-05-27 07:33 - 000000000 ____D C:\Program Files (x86)\Avira
2017-10-26 09:04 - 2017-10-03 16:00 - 000000000 ____D C:\Users\Kathi\Documents\Cubase LE AI Elements Projects
2017-10-25 23:13 - 2017-06-24 18:30 - 000000000 ____D C:\Program Files (x86)\Steam
2017-10-25 21:23 - 2016-12-30 13:36 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\DAEMON Tools Lite
2017-10-25 21:23 - 2016-10-14 17:09 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TeamViewer
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-10-23 09:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-10-19 13:34 - 2016-05-26 21:51 - 000000000 ____D C:\ESD
2017-10-19 08:20 - 2017-10-06 09:08 - 000000000 ____D C:\AdwCleaner
2017-10-19 08:04 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-10-18 17:00 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-10-18 15:03 - 2017-09-30 15:36 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\IME
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\system
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-10-18 15:03 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-10-18 14:52 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\OCR
2017-10-18 13:20 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-10-18 13:18 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\schemas
2017-10-18 13:18 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-10-18 13:18 - 2016-06-30 20:34 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2017-10-18 13:17 - 2017-10-03 15:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eLicenser
2017-10-18 13:17 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-10-18 13:17 - 2017-09-05 09:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartSVN
2017-10-18 13:17 - 2017-08-24 08:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-10-18 13:17 - 2017-07-06 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-10-18 13:17 - 2017-06-24 18:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 13:17 - 2017-06-16 18:02 - 000000000 ____D C:\Program Files\UNP
2017-10-18 13:17 - 2016-11-21 23:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2017-10-18 13:17 - 2016-11-20 17:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ghostscript
2017-10-18 13:17 - 2016-11-20 17:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scribus 1.4.6
2017-10-18 13:17 - 2016-11-12 00:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Inkscape 0.91
2017-10-18 13:17 - 2016-07-03 19:14 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-10-18 13:17 - 2016-07-03 18:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2017-10-18 13:17 - 2016-07-03 18:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS5
2017-10-18 13:17 - 2016-06-09 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-10-18 13:17 - 2016-05-27 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-10-18 12:55 - 2016-05-27 09:38 - 000000000 ____D C:\Users\Kathi\AppData\Local\TileDataLayer
2017-10-18 12:55 - 2016-02-13 18:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-10-18 12:53 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-10-18 12:52 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-10-18 12:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-10-18 12:50 - 2016-05-27 09:33 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-10-18 12:49 - 2017-09-29 14:46 - 000000000 __RSD C:\WINDOWS\media
2017-10-18 12:43 - 2017-07-11 15:01 - 000002280 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-10-18 12:38 - 2017-10-03 15:18 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase LE AI Elements 6 64bit
2017-10-18 12:38 - 2017-06-30 13:24 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2017-10-18 12:38 - 2017-06-24 18:44 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 12:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-10-18 12:33 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Slack Technologies
2017-10-18 12:32 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-10-18 12:26 - 2017-07-02 19:40 - 002003936 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\AMD
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files (x86)\ATI Technologies
2017-10-18 12:25 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-10-18 12:25 - 2016-05-27 09:21 - 000000000 ____D C:\AMD
2017-10-18 12:24 - 2017-07-02 19:39 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-10-18 12:13 - 2014-03-23 12:43 - 000008192 __RSH C:\BOOTSECT.BAK
2017-10-18 12:12 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-10-18 12:03 - 2017-10-03 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\AMD
2017-10-18 12:03 - 2017-07-02 19:39 - 000000000 ____D C:\Program Files\Realtek
2017-10-18 12:03 - 2016-12-30 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-10-18 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2017-10-18 11:37 - 2017-09-29 14:43 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:43 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2017-10-18 11:37 - 2017-09-29 14:42 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:42 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 001381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2017-10-18 11:37 - 2017-09-29 14:41 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2017-10-18 09:22 - 2016-07-03 20:08 - 000219136 ___SH C:\Users\Kathi\Desktop\Thumbs.db
2017-10-18 07:53 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\slack
2017-10-18 07:52 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\SquirrelTemp
2017-10-13 19:08 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-10-13 19:08 - 2017-09-29 14:49 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-11 09:09 - 2016-05-27 07:35 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-10-11 09:05 - 2016-05-27 07:35 - 126925120 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-07-11 15:10 - 2017-11-05 11:40 - 000000033 _____ () C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-10-07 11:55 - 2017-11-09 15:55 - 000000310 _____ () C:\Users\Kathi\AppData\Roaming\WB.CFG
2016-12-11 18:20 - 2016-12-11 18:20 - 000002358 _____ () C:\Users\Kathi\AppData\Local\recently-used.xbel

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Kathi\iconcache.bat
C:\Windows\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job
C:\Windows\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-05 13:14

==================== Ende von FRST.txt ============================

Henrike K. · 11.11.2017, 12:16

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2017
durchgeführt von Kathi (09-11-2017 19:04:22)
Gestartet von C:\Users\Kathi\Downloads
Windows 10 Pro Version 1709 16299.19 (X64) (2017-10-18 11:54:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-646650418-3211290892-48742385-500 - Administrator - Enabled) => C:\Users\Administrator
DefaultAccount (S-1-5-21-646650418-3211290892-48742385-503 - Limited - Disabled)
Gast (S-1-5-21-646650418-3211290892-48742385-501 - Limited - Disabled)
Kathi (S-1-5-21-646650418-3211290892-48742385-1000 - Administrator - Enabled) => C:\Users\Kathi
WDAGUtilityAccount (S-1-5-21-646650418-3211290892-48742385-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.00 (x64) (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)
ActivePresenter (HKLM-x32\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 6.1.3 - Atomi Systems, Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9120 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.0.0.400 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Creative Suite 5 Master Collection (HKLM-x32\...\{1BBD8D70-721A-41AD-AC8F-7308A0C8FA92}) (Version: 5.0 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated)
Adobe Illustrator CC 2017 (HKLM-x32\...\ILST_21_1_0) (Version: 21.1.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2017 (HKLM-x32\...\IDSN_12_1_0) (Version: 12.1.0 - Adobe Systems Incorporated)
Adobe Media Player (HKLM-x32\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.8 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2018 (HKLM-x32\...\PPRO_12_0_0) (Version: 12.0.0 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Catalyst Install Manager (HKLM\...\{891F047C-9C42-5CE6-6126-B5EAA6F3CFC7}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{D2FE6376-E549-4F63-A2C5-CA24DA035DE4}) (Version: 5.6 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{BB109E24-EE90-485B-A28B-ADDEFB40540B}) (Version: 5.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 8.0 - Atheros)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
BrLauncher (HKLM-x32\...\{C661197A-6B93-4E37-9E3F-2A1DFCD64234}) (Version: 1.1.15.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother PCFax Driver (HKLM-x32\...\{56BA05BD-7A67-4EF8-85A7-8C6528AEE2AC}) (Version: 1.4.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{0648F446-BAE9-402F-9BEC-8B333959D8FB}) (Version: 1.2.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{48F75879-6C29-4149-AFC4-B9F1CBA8528D}) (Version: 1.0.6.2 - Brother Industries Ltd.) Hidden
BrotherHelpInstaller (HKLM-x32\...\{4E461C2A-EC1C-46D1-AF5B-7FEFD0054AF8}) (Version: 1.0.0.0 - Brother) Hidden
BrSupportTools (HKLM-x32\...\{F8F9EB58-33BA-4FF8-80E7-66D87D2E0C3C}) (Version: 1.0.9.0 - Brother Industries Ltd.) Hidden
Camtasia 9 (HKLM\...\{28AD42E1-A476-434F-83DD-4BDE762773F2}) (Version: 9.1.0.2356 - TechSmith Corporation) Hidden
Camtasia 9 (HKLM-x32\...\{eafdbf22-c0f3-4b92-bca3-d8c83286aa7d}) (Version: 9.1.0.2356 - TechSmith Corporation)
Camtasia Studio 8 (HKLM-x32\...\{A79B26D7-D6CB-408A-90CF-51508A4B62AB}) (Version: 8.5.2.1999 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.36 - Piriform)
ControlCenter4 (HKLM-x32\...\{9ADB625A-7F6D-4C48-9058-4767A55D5424}) (Version: 4.2.438.1 - Brother Insutries Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1BAE50D4-5F2A-4E34-BD81-B4555109F7C2}) (Version: 4.2.3.1 - Brother Insutries Ltd.) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.0.0222 - Disc Soft Ltd)
DeviceDetect (HKLM-x32\...\{F805D16D-AB79-4DC7-A60F-436621995275}) (Version: 1.2.1.0 - Brother Industries Ltd.) Hidden
Die Schlacht um Mittelerde™ II (HKLM-x32\...\{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}) (Version:  - )
Dropbox (HKLM-x32\...\Dropbox) (Version: 38.4.27 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.10.6.2216 - Steinberg Media Technologies GmbH)
Focusrite USB 2.0 Audio Driver 2.5.1 (HKLM\...\Focusrite USB 2.0 Audio Driver_is1) (Version: 2.5.1 - Focusrite Audio Engineering Limited.)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
GIMP Updater (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\GIMP Updater) (Version: 2.8.19 - GIMP)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org)
iTunes (HKLM\...\{02F95875-9527-49CC-B32F-970ADAEBD1EF}) (Version: 12.6.2.20 - Apple Inc.)
Malwarebytes Version 3.2.2.2029 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.2.2.2029 - Malwarebytes)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Teams) (Version: 1.0.00.26863 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 56.0.2 (x64 de) (HKLM\...\Mozilla Firefox 56.0.2 (x64 de)) (Version: 56.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{4694AD3E-D4A2-4D98-9848-662A0475E872}) (Version: 1.2.11.0 - Brother Insutries Ltd.) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden
PC-FAXReceive (HKLM-x32\...\{DD40894F-7575-4905-90AB-695FD827E358}) (Version: 1.4.24.0 - Brother Insutries Ltd.) Hidden
PCFaxTx (HKLM-x32\...\{63530B2D-3A34-4D79-A52D-F3EB5D99A7C1}) (Version: 1.1.1.1 - Brother Industries Ltd.) Hidden
PDF Settings CS5 (HKLM-x32\...\{A78FE97A-C0C8-49CE-89D0-EDD524A17392}) (Version: 10.0 - Adobe Systems Incorporated) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.72.410.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
RemoteSetup (HKLM-x32\...\{BDD8C463-1183-4A91-9EC8-BF68E4ECA9B6}) (Version: 3.9.2.1 - Brother Industries Ltd.) Hidden
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Scribus 1.4.6 (64bit) (HKLM\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)
Skype for Business Web App Plug-in (HKLM-x32\...\{37C8167B-B653-4955-A6E8-EBB8DE937DDD}) (Version: 15.8.20020.400 - Microsoft Corporation)
Slack (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\slack) (Version: 2.8.2 - Slack Technologies)
SmartSVN (HKLM-x32\...\SmartSVN c:/program files (x86)/smartsvn_is1) (Version: 9.2.x - SmartSVN GmbH)
StatusMonitor (HKLM-x32\...\{86D16055-3C14-44C6-BCD7-5514B83BAD34}) (Version: 1.12.4.0 - Brother Insutries Ltd.) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Steinberg Cubase LE AI Elements 6 64bit (HKLM\...\{8EEEB23E-A3EB-44A4-AEE9-D2FD6F96E4A0}) (Version: 6.0.7 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 1.6.0 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content for Cubase LE AI Elements (HKLM-x32\...\{CF45002F-2205-4116-BB51-2D015F436CAC}) (Version: 1.5.2.000 - Steinberg Media Technologies GmbH)
Sublime Text Build 3126 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)
SVG Explorer Extension 0.1.1 (HKLM\...\{4CA20D9A-98AC-4DD6-9C16-7449F29AC08A}_is1) (Version: 0.1.1 - Dotz Softwares)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4.2 - TeamSpeak Systems GmbH)
UsbRepairTool (HKLM-x32\...\{523276A4-5779-4105-9163-CA1CF94EC533}) (Version: 1.4.0.0 - Brother Insutries Ltd.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22256 - Microsoft Corporation)
Windows-Treiberpaket - Focusrite USB 2.0 Audio Driver (09/25/2013 2.5.128.1) (HKLM\...\CF1FC201D237269A9CD51A3A6B14ADBF67175C32) (Version: 09/25/2013 2.5.128.1 - Focusrite)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-4D7E477EA885}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{7ECF6F97-B4F3-4168-9835-F59C06D7875F}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\GatewayActiveX-x64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04018848-3575-44E3-A5F4-E60D5862179F} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {05E60EFA-E925-47D4-86E9-81EED25B1A8B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {082F1ABB-170E-4A17-83D3-D7102BB4B07C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} - System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe [2013-04-13] ()
Task: {29C31AAD-F118-4E03-BB5B-2E499E5B9363} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {320E2310-7762-42E2-96D2-F0BA6FFA29E3} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3311363B-5229-4E08-AAAC-D84E8BC6EABE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {35087735-57C2-4273-B76C-EF018CE8EC20} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {3615D8C1-893D-4840-8C3B-3EA866556B3A} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A38B8E4-D10A-478F-AB6D-2A371543C689} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {3DB48634-CB5D-4025-8F18-C547782A806C} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {420F1BDE-8E4A-4B2B-9B96-A4E085DCB2C5} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {51575997-912C-41ED-8421-A6CBB5DA1C0A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-10-18] (Piriform Ltd)
Task: {52881DA6-859D-4803-8BA8-F2C45F631B6C} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {535D89B6-5CF6-4580-AB1B-C09063137A14} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {53B410EA-EE69-48D5-9E08-D782B0D67667} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {56E73DE9-9484-4F6C-85BD-FECE55AE109A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {60597978-70FA-4DD4-946E-F1D61EAFEE70} - System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe [2013-05-04] ()
Task: {6EF42C1E-8EB2-448F-880F-9E194AF49C96} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {719AAE5B-FF51-48A8-9203-4A98A24332DA} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {73F99A66-17F1-481B-8A7A-23301F2DE4AC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {744CA1B0-9091-47B9-B8D7-006F4B534FF4} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {769996A6-FF0C-4950-8477-5F9507986B80} - System32\Tasks\AdobeAAMUpdater-1.0-Merlin-Kathi => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated)
Task: {7D1EB21A-E8EF-44E0-82B3-5CFCE12DCF98} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7D70123C-41BA-4F4E-8973-5AD6B4167920} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {82E873D6-6698-4FB6-BFD4-AAA8EA496456} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {944C3430-A78E-4E33-95D3-69ED719ED361} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {97B4B44D-8984-4DC9-8204-469EAC90A125} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9E77059E-1F2B-47C8-A1FC-EF210D3789B1} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A77A40AB-D3BA-487C-8766-37BD626F2D58} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
Task: {A8B12045-E152-481B-8BF9-2093D4120619} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {AFF75F77-2285-442F-B587-C974D137A9AF} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {B0143760-E109-4E06-8C44-617989E1EA39} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B1187B51-C922-4024-AD96-6CCE35B4F982} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {B661E255-D0A9-4011-AE2D-0550AD33E470} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B6E4DB4B-91DC-4063-A0F0-DAE749C17A23} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {B91D2ECE-407D-4069-9BE8-863BBF3F4630} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {B9BC7057-ED20-44E5-A625-BDC31286F33A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {C7F45716-491A-41AA-ACBD-6E71079ABEAD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CB8A6F05-D13D-43AA-9D20-444630EEEFA9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {CBE62804-50D2-432B-86B8-0049411DB9CB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {D1F4F292-68BE-4558-B8EC-55AD613C59B6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {D4F908EF-DD8C-4A57-B2C5-CA655FCBF787} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D752E38D-E731-4485-87CB-D4219652CABB} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-25] (Adobe Systems Incorporated)
Task: {D83B44F4-72EE-420D-82F2-0EFDC268BDB2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {DCE483BB-084D-4515-BFF0-8EB59AD4ED30} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-11-07] (Microsoft Corporation)
Task: {DEC4EDAC-5985-4A50-AF6F-F97A03E1FED9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {E0DAEFC6-EAF8-42C5-97A9-E1B8CBEF990B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F026E1A7-1138-4F27-9815-4D22C8F4E27F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F9E88BD0-FD11-4029-B553-775DE799E4CC} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-10-18] (Piriform Ltd)
Task: {FE7AF01E-AA53-49C1-A472-90353B21CC0C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
Task: C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => C:\PROGRA~2\COMMON~1\CUPOBA~1\Updane.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 000817152 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 003650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-10-05 18:17 - 2016-10-05 18:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-07-13 19:50 - 2017-07-13 19:50 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-21 23:18 - 2005-04-22 13:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2017-11-09 16:14 - 2017-10-04 13:15 - 002289096 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-09-30 15:39 - 2017-09-30 15:39 - 002151632 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftStickyNotes_1.8.2.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 004069888 _____ () C:\Windows\System32\Windows.UI.Input.Inking.Analysis.dll
2017-09-30 15:39 - 2017-09-30 15:39 - 000381440 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftStickyNotes_1.8.2.0_x64__8wekyb3d8bbwe\Microsoft.Notes.Upgrade.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-11-07 09:36 - 2017-11-07 09:38 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.480.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-07 09:36 - 2017-11-07 09:38 - 000206336 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.480.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-09-14 15:29 - 2017-09-14 15:30 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11709.1001.27.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-10-26 08:43 - 2017-10-26 08:43 - 001921208 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.8625.21151.0_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2017-11-05 11:28 - 2017-11-05 11:29 - 000148136 _____ () C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.8625.21151.0_x64__8wekyb3d8bbwe\textinputdriver.dll
2017-10-18 07:55 - 2017-10-18 07:55 - 025741312 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17092.13511.0_x64__8wekyb3d8bbwe\Video.UI.exe
2017-10-18 07:55 - 2017-10-18 07:55 - 009257984 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17092.13511.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 08:29 - 2017-09-26 08:30 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17092.13511.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 000022016 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-11-05 11:29 - 2017-11-05 11:30 - 055109120 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-10-05 07:50 - 2017-10-05 07:52 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2017-11-05 11:29 - 2017-11-05 11:31 - 000164864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\VideoPlugin.dll
2017-10-05 07:50 - 2017-10-05 07:51 - 000675328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\IPPNativePlugin.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 003740160 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2017-11-05 11:29 - 2017-11-05 11:31 - 002051584 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2017-11-05 11:29 - 2017-11-05 11:31 - 020759040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 003607040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-11-05 11:29 - 2017-11-05 11:29 - 003150848 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-08-29 07:55 - 2017-08-29 07:55 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 002493440 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.AutoSuggest.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 000919040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.PeoplePicker.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 001363968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-11-05 11:29 - 2017-11-05 11:30 - 000084480 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineVideoDataProvider.UWP.dll
2017-10-10 08:42 - 2017-10-10 08:42 - 034988544 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\Music.UI.exe
2017-10-10 08:42 - 2017-10-10 08:42 - 009214464 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-08-24 08:09 - 2017-08-24 08:10 - 000957952 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2017-09-26 08:29 - 2017-09-26 08:30 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-10-10 08:42 - 2017-10-10 08:42 - 013224960 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17083.18321.0_x64__8wekyb3d8bbwe\Music.Visuals.dll
2017-11-05 11:15 - 2017-11-01 12:58 - 000724288 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-11-05 11:15 - 2017-11-01 12:58 - 002002752 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000130512 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001856848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000026056 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021824 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022856 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000066392 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001796920 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000084424 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001956152 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 003859264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000154440 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000521024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000050496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000042304 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000131384 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000218944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000204096 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000100688 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000101184 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000025424 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000032600 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-11-05 11:16 - 2017-11-01 13:01 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2017-11-05 11:15 - 2017-11-01 13:01 - 001638200 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000545080 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000359224 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000038208 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.pyd
2017-09-20 01:42 - 2017-09-20 01:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-20 02:04 - 2017-09-20 02:04 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-12 19:10 - 2017-09-12 19:10 - 000117760 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-20 01:59 - 2017-09-20 01:59 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-12 19:11 - 2017-09-12 19:11 - 000098816 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\sharepoint.com -> hxxps://becomgmbh668-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-646650418-3211290892-48742385-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kathi\Pictures\Wallpapers\bücher.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKLM\...\StartupApproved\Run32: => "avgnt"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "com.squirrel.slack.slack"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "GIMP Updater"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "CCleaner Monitoring"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C34E44F7-ABCC-4A0C-9B55-C0ADFBDC3EC5}] => (Allow) LPort=8317
FirewallRules: [{88500B58-8D31-4148-A6E0-982B622EFE95}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{580A9FB6-074A-4EAE-BB99-B792738900BA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{CE27A817-6E04-430C-82F6-520FF28CEA55}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{457278B5-F6FA-4BDA-AC6A-CD7C461DDC31}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [UDP Query User{3DAB6EEB-1017-4699-8ACD-56E7AE0FA361}C:\program files (x86)\microsoft office\root\office16\lync.exe] => (Allow) C:\program files (x86)\microsoft office\root\office16\lync.exe
FirewallRules: [TCP Query User{460E1529-514B-4637-BB65-AD2A58A74EDB}C:\program files (x86)\microsoft office\root\office16\lync.exe] => (Allow) C:\program files (x86)\microsoft office\root\office16\lync.exe
FirewallRules: [{41841B4D-89E8-4F19-B5E4-040719683106}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{E306C365-FDE4-4803-AB44-8268A91A738C}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe
FirewallRules: [{67168DF3-0973-4C0C-A8B2-04FC977E60F1}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe
FirewallRules: [UDP Query User{94293CB9-5F9F-4C51-9E2C-F8E3E57965B5}C:\users\kathi\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\kathi\appdata\local\microsoft\teams\current\teams.exe
FirewallRules: [TCP Query User{D9AFADB6-A400-4219-91C4-C74D1157FC66}C:\users\kathi\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\kathi\appdata\local\microsoft\teams\current\teams.exe
FirewallRules: [{AC49FD27-6E13-4C6F-B88F-9AC69CC66809}] => (Allow) LPort=54925
FirewallRules: [{ACA01083-CC59-4051-BB55-FBAA70632FF0}] => (Allow) C:\Spiele\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [{2FC6B11B-6C21-4F45-A30A-7143DBBCFD8F}] => (Allow) C:\Spiele\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [{EA23C138-FDAA-4F27-95E4-8F06F91B6BF9}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{558F5FA9-0524-47E7-9039-32AA7D045A1E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{4AF018C3-7485-40CF-A39B-201627317CA1}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{7182FCE6-94B4-4988-818F-BE5A6FC83BA6}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{8609EE1B-97B5-48B4-BF59-015E701EA88F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9E1400A8-931A-4846-A9AF-D5A5ACE4D13A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{4B4C7D70-D397-4033-A313-344CF5EE6746}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{B94FC517-D437-46C5-B11C-D117FD1FD655}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{47C31EC9-DC68-4467-B3BA-8238675D67C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{70399E06-4621-406C-B99F-7528964150AA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{EE54F673-665E-477A-BF2E-9DF1F9A883B6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{2BF89F44-31BC-493D-96E7-BD07365D13D0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{1DC567B9-BDD7-47E1-BC4D-1DEA3AAC0CE1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{2C0B1A8A-A0E8-455D-A8CA-F615FA23E027}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{5FA0FBA7-702B-42FC-88DE-5FBA5EA648D0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{AF7BCD07-A08A-47D4-845F-D81CDA82DB0F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{728BE994-A2C1-49C7-8DC1-5C52CE829B19}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{32512BB9-69C6-485B-9813-D1D0C05D92B4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{25F60799-E64E-45D7-87AE-D1D73114D3D4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{8AA793A5-3253-455E-BC24-2A3141B02E82}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{7D25F8F6-67E5-4B1A-B974-458A631F4057}] => (Allow) LPort=8318
FirewallRules: [{5B2643C8-13C4-427A-B149-27E1A17650AB}] => (Allow) C:\Program Files (x86)\ATOMI\ActivePresenter\ActivePresenter.exe
FirewallRules: [{D73AF878-7912-43F5-B6D2-CC3EA7C5367A}] => (Allow) C:\Program Files (x86)\ATOMI\ActivePresenter\ActivePresenter.exe
FirewallRules: [{8727F647-9977-401E-8099-522D75B48753}] => (Allow) C:\Program Files (x86)\ATOMI\ActivePresenter\rlactivator.exe
FirewallRules: [{103DB4A9-A28C-4280-B26C-EB9B0CCAC2C1}] => (Allow) C:\Program Files (x86)\ATOMI\ActivePresenter\rlactivator.exe
FirewallRules: [{F70778E0-F935-4D75-BFFF-08C2590FD45F}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [TCP Query User{74381D40-2BE1-48B1-A64C-5AE11820575F}C:\users\kathi\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe] => (Allow) C:\users\kathi\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe
FirewallRules: [UDP Query User{DEF20181-5C07-4570-ACE1-DA0ECAE7C448}C:\users\kathi\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe] => (Allow) C:\users\kathi\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe
FirewallRules: [{1473D648-9EEC-4C1E-9917-E312FB63FFCD}] => (Allow) C:\Users\Kathi\AppData\Local\Chromium\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

26-10-2017 18:20:41 Geplanter Prüfpunkt
05-11-2017 16:12:35 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/08/2017 11:51:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x38b8
Startzeit der fehlerhaften Anwendung: 0x01d358c5cca5bc88
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 1f2d7fc2-e642-41a9-b6e6-f7139463cebf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/08/2017 07:37:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x3020
Startzeit der fehlerhaften Anwendung: 0x01d358b39b525729
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: e13bf112-976b-4e15-88e9-16033ca31cfc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/08/2017 07:29:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Merlin)
Description: Das Paket „Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (11/08/2017 04:25:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CamRecorder.exe, Version: 8.5.2.1999, Zeitstempel: 0x5542d145
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006e6f
ID des fehlerhaften Prozesses: 0x201c
Startzeit der fehlerhaften Anwendung: 0x01d358a5d8dfad7b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TechSmith\Camtasia Studio 8\CamRecorder.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: cf822c5b-8611-47ad-a996-623762c465cf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/08/2017 02:36:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x4a60
Startzeit der fehlerhaften Anwendung: 0x01d3588786e31aa4
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 94f599eb-3770-4a41-9b87-fec209db0b24
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/08/2017 10:02:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicrosoftEdgeCP.exe, Version: 11.0.16299.15, Zeitstempel: 0x59cda7cd
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xcfffffff
Fehleroffset: 0x000000000009fec4
ID des fehlerhaften Prozesses: 0x1820
Startzeit der fehlerhaften Anwendung: 0x01d3586f1c98b57f
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: e81cdfad-f09d-4c67-b22e-12f3bed55565
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_41.16299.15.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ContentProcess

Error: (11/08/2017 09:44:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicrosoftEdgeCP.exe, Version: 11.0.16299.15, Zeitstempel: 0x59cda7cd
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xcfffffff
Fehleroffset: 0x000000000009fec4
ID des fehlerhaften Prozesses: 0x4244
Startzeit der fehlerhaften Anwendung: 0x01d3586d4cc7b7c1
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 311392e1-4690-4ca2-acca-4cde700b3451
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_41.16299.15.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ContentProcess

Error: (11/08/2017 12:19:16 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dwm.exe, Version: 10.0.16299.15, Zeitstempel: 0x7f22d77c
Name des fehlerhaften Moduls: dwmcore.dll, Version: 10.0.16299.15, Zeitstempel: 0x0420e2d3
Ausnahmecode: 0xe0464645
Fehleroffset: 0x0000000000070173
ID des fehlerhaften Prozesses: 0x3e64
Startzeit der fehlerhaften Anwendung: 0x01d3574d247983f9
Pfad der fehlerhaften Anwendung: C:\WINDOWS\System32\dwm.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\dwmcore.dll
Berichtskennung: 2994426c-cea6-4746-9450-9f63a18798e0
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/07/2017 07:39:17 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Merlin)
Description: microsoft.windows.authhost.sso_8wekyb3d8bbwe-2147024893

Error: (11/07/2017 07:39:17 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Merlin)
Description: microsoft.windows.authhost.sso.c_8wekyb3d8bbwe-2147024893


Systemfehler:
=============
Error: (11/09/2017 06:41:57 PM) (Source: DCOM) (EventID: 10016) (User: Merlin)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Merlin\Kathi" (SID: S-1-5-21-646650418-3211290892-48742385-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/09/2017 05:54:44 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.

Error: (11/09/2017 05:50:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.3" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/09/2017 04:13:23 PM) (Source: DCOM) (EventID: 10016) (User: Merlin)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Merlin\Kathi" (SID: S-1-5-21-646650418-3211290892-48742385-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/09/2017 03:23:13 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.

Error: (11/09/2017 03:18:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.2" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/09/2017 03:17:08 PM) (Source: DCOM) (EventID: 10010) (User: Merlin)
Description: Der Server "{0002DF02-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2017 03:17:08 PM) (Source: DCOM) (EventID: 10010) (User: Merlin)
Description: Der Server "{0002DF02-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2017 09:33:22 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "WarpJITSvc" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (11/08/2017 12:48:43 PM) (Source: DCOM) (EventID: 10016) (User: Merlin)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Merlin\Kathi" (SID: S-1-5-21-646650418-3211290892-48742385-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "SpotifyAB.SpotifyMusic_1.66.478.0_x86__zpdnekdrzrea0" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2017-10-20 15:49:36.289
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:35.996
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:30.744
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.702
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.405
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:34.687
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:33.763
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:27.525
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:47:25.720
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:46:51.004
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD A10-6800K APU with Radeon(tm) HD Graphics 
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 8143.13 MB
Verfügbarer physikalischer RAM: 4164.38 MB
Summe virtueller Speicher: 16335.13 MB
Verfügbarer virtueller Speicher: 12186.71 MB

==================== Laufwerke ================================

Drive c: (Festplatte 500GB) (Fixed) (Total:465.32 GB) (Free:316.14 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (M_Gieseking) (Removable) (Total:29.82 GB) (Free:16.69 GB) NTFS
Drive l: (KATHIS HD) (Fixed) (Total:232.88 GB) (Free:14.28 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 15D7F5FC)
Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (Size: 29.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: 5B6AC646)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Henrike K. · 11.11.2017, 12:19

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 06.10.17
Scan-Zeit: 10:24
Protokolldatei: d0a266f0-aa6f-11e7-9e72-000000000000.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.2960
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.608)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 443657
Erkannte Bedrohungen: 375
In die Quarantäne verschobene Bedrohungen: 375
Abgelaufene Zeit: 7 Min., 41 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 18
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\NAHHMPBCKPGDIDFNMFKFGIFLPJIJILCE, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\NAHHMPBCKPGDIDFNMFKFGIFLPJIJILCE, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\nahhmpbckpgdidfnmfkfgiflpjijilce, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\pilplloabdedfmialnfchjomjmpjcoej, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211D4A5-48D0-47F5-A7CD-81E861470F7F}, In Quarantäne, [1878], [396863],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211D4A5-48D0-47F5-A7CD-81E861470F7F}, In Quarantäne, [1878], [396863],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211d4a5-48d0-47f5-a7cd-81e861470f7f}, In Quarantäne, [1878], [396863],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E9E8BD49-25CE-42FC-915F-FA5FA747FA7D}, In Quarantäne, [71], [254682],1.0.2960
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E9E8BD49-25CE-42FC-915F-FA5FA747FA7D}, In Quarantäne, [71], [254682],1.0.2960
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [71], [254683],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [71], [254683],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, [71], [254683],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CB0908D3-8094-48D5-B6D1-F7779B67EAF8}, In Quarantäne, [71], [308967],1.0.2960
PUP.Optional.OffersOlymp, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bbiilhoacmmppcmcogfmaailncbelbgn, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Yahoo! Powered narol, In Quarantäne, [71], [308968],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{81E56925-D165-B8A5-60E5-C825B0651BA5}, In Quarantäne, [71], [302717],1.0.2960

Registrierungswert: 9
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211d4a5-48d0-47f5-a7cd-81e861470f7f}|FAVICONURL, In Quarantäne, [1878], [396863],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211d4a5-48d0-47f5-a7cd-81e861470f7f}|URL, In Quarantäne, [1878], [396863],1.0.2960
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E9E8BD49-25CE-42FC-915F-FA5FA747FA7D}|URL, In Quarantäne, [71], [254682],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [71], [254683],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CB0908D3-8094-48D5-B6D1-F7779B67EAF8}|PATH, In Quarantäne, [71], [308967],1.0.2960
PUP.Optional.NotChromeRun, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|GOOGLECHROMEAUTOLAUNCH_C8BB51F03809BE35686502A312673C68, In Quarantäne, [1406], [241243],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211d4a5-48d0-47f5-a7cd-81e861470f7f}|FAVICONURL, In Quarantäne, [1878], [396862],1.0.2960
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2211d4a5-48d0-47f5-a7cd-81e861470f7f}|URL, In Quarantäne, [1878], [396862],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E9E8BD49-25CE-42FC-915F-FA5FA747FA7D}|URL, In Quarantäne, [71], [254683],1.0.2960

Registrierungsdaten: 3
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [71], [293283],1.0.2960
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [71], [293283],1.0.2960
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [71], [293281],1.0.2960

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 44
PUP.Optional.WinYahoo.Generic, C:\PROGRAMDATA\{5C329951-D670-1397-50B6-8DD5CAF4061B}, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\fonts, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\skin\icons, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\_metadata, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\vendor, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\skin, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin\icons, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\_metadata, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin\icons, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\_metadata, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\EXTENSIONS\PILPLLOABDEDFMIALNFCHJOMJMPJCOEJ, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_locales\de, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_locales\en, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_metadata, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_locales, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\content, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\icons, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\bbiilhoacmmppcmcogfmaailncbelbgn, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\LOCAL\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}, In Quarantäne, [71], [302717],1.0.2960

Datei: 301
PUP.Optional.WinYahoo.Generic, C:\PROGRAMDATA\{5C329951-D670-1397-50B6-8DD5CAF4061B}\tame.txt, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{5C329951-D670-1397-50B6-8DD5CAF4061B}\aowLC, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{5C329951-D670-1397-50B6-8DD5CAF4061B}\hdat1, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{5C329951-D670-1397-50B6-8DD5CAF4061B}\hdat2, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{5C329951-D670-1397-50B6-8DD5CAF4061B}\malisamat, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.WinYahoo.Generic, C:\ProgramData\{5C329951-D670-1397-50B6-8DD5CAF4061B}\renono, In Quarantäne, [1194], [341897],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\chrome-extension_pilplloabdedfmialnfchjomjmpjcoej_0.localstorage, In Quarantäne, [522], [260990],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Secure Preferences, Ersetzt, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Preferences, Ersetzt, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\fonts\HelveticaNeue-Thin.otf, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\fonts\HelveticaNeueLT-Roman.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\fonts\neue-bold.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\fonts\neue.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\128.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\16.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\48.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\close.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\favicon.ico, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\icons\trends.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\01d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\01n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\02d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\02n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\03d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\03n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\04d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\04n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\09d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\09n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\10d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\10n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\11d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\11n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\13d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\13n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\50d.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\weather\50n.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\hero-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\bing.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\bing_large.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\bluesky-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\brush.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\bt.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\clock.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\cloud.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\cupcake-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\desk-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\doodle.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\down.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\eyeglass.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\google.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\google_large.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\just-the-box-empty.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\just-the-box.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\mountain-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\pointer2.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\radio-selected.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\radio-unselected.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\sea-bg.jpg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\settings.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\star-unselected.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\star.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\toggle-off.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\toggle-on.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\transparent_img.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\yahoo.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\yahoo.svg, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\images\yahoo_large.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\content\bundle.v0.0.1.min.css, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\skin\icons\16.png, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\vendor\md5.min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\vendor\react-dom.min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\vendor\react-with-addons.min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\vendor\underscore-min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\_metadata\verified_contents.json, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\2bfc185be71f44cd73ac81511fc1f5a5.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\b495e340f4ef8924fea0284c1bf9e7ac.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\background.html, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\background.v0.0.1.min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\c5a5cbf4dbcaa7064f2bc77f52101aec.otf, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\client.v0.0.1.min.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\common.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\e5d3501d500d07b0a1e952b0f8a81d78.woff, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\e_.json, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\index.html, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\manifest.json, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\popupTab2.html, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\popupTab2.js, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce\10.1.2.53_0\responseConfig.json, In Quarantäne, [522], [440037],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Secure Preferences, Ersetzt, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Preferences, Ersetzt, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\HelveticaNeue-Thin.otf, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\HelveticaNeueLT-Roman.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\neue-bold.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\neue.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\128.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\16.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\48.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\close.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\favicon.ico, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\trends.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\01d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\01n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\02d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\02n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\03d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\03n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\04d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\04n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\09d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\09n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\10d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\10n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\11d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\11n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\13d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\13n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\50d.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\50n.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\hero-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bing.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bing_large.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bluesky-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\brush.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bt.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\clock.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\cloud.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\cupcake-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\desk-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\doodle.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\down.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\eyeglass.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\google.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\google_large.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\just-the-box-empty.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\just-the-box.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\mountain-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\pointer2.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\radio-selected.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\radio-unselected.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\sea-bg.jpg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\settings.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\star-unselected.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\star.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\toggle-off.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\toggle-on.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\transparent_img.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo.svg, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo_large.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\bundle.v0.0.1.min.css, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin\icons\16.png, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\md5.min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\react-dom.min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\react-with-addons.min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\underscore-min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\_metadata\verified_contents.json, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\2bfc185be71f44cd73ac81511fc1f5a5.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\b495e340f4ef8924fea0284c1bf9e7ac.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\background.html, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\background.v0.0.1.min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\c5a5cbf4dbcaa7064f2bc77f52101aec.otf, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\client.v0.0.1.min.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\common.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\e5d3501d500d07b0a1e952b0f8a81d78.woff, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\e_.json, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\index.html, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\manifest.json, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\popupTab2.html, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\popupTab2.js, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\responseConfig.json, In Quarantäne, [522], [183362],1.0.2960
PUP.Optional.SearchManager, C:\USERS\KATHI\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\LOCAL STORAGE\chrome-extension_pilplloabdedfmialnfchjomjmpjcoej_0.localstorage, In Quarantäne, [522], [260989],1.0.2960
PUP.Optional.WinYahoo, C:\WINDOWS\SYSTEM32\TASKS\Yahoo! Powered narol, In Quarantäne, [71], [308969],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\HelveticaNeue-Thin.otf, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\HelveticaNeueLT-Roman.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\neue-bold.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\fonts\neue.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\128.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\16.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\48.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\close.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\favicon.ico, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\icons\trends.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\01d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\01n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\02d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\02n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\03d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\03n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\04d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\04n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\09d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\09n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\10d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\10n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\11d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\11n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\13d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\13n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\50d.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\weather\50n.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\hero-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bing.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bing_large.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bluesky-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\brush.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\bt.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\clock.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\cloud.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\cupcake-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\desk-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\doodle.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\down.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\eyeglass.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\google.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\google_large.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\just-the-box-empty.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\just-the-box.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\mountain-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\pointer2.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\radio-selected.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\radio-unselected.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\sea-bg.jpg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\settings.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\star-unselected.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\star.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\toggle-off.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\toggle-on.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\transparent_img.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo.svg, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\images\yahoo_large.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\content\bundle.v0.0.1.min.css, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\skin\icons\16.png, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\md5.min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\react-dom.min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\react-with-addons.min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\vendor\underscore-min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\_metadata\verified_contents.json, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\2bfc185be71f44cd73ac81511fc1f5a5.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\b495e340f4ef8924fea0284c1bf9e7ac.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\background.html, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\background.v0.0.1.min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\c5a5cbf4dbcaa7064f2bc77f52101aec.otf, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\client.v0.0.1.min.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\common.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\e5d3501d500d07b0a1e952b0f8a81d78.woff, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\e_.json, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\index.html, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\manifest.json, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\popupTab2.html, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\popupTab2.js, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.SearchManager, C:\Users\Kathi\AppData\Local\chromium\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej\10.1.1.56_0\responseConfig.json, In Quarantäne, [522], [182368],1.0.2960
PUP.Optional.WinYahoo, C:\WINDOWS\TASKS\Yahoo! Powered narol.job, In Quarantäne, [71], [308966],1.0.2960
PUP.Optional.OffersOlymp, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\EXTENSIONS\@OFFERSOLYMP.XPI, In Quarantäne, [1959], [344162],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\content\index.html, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\content\main.js, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\content\pxl2.png, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\icons\icon.png, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\icons\icon128.png, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_locales\de\messages.json, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_locales\en\messages.json, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\_metadata\verified_contents.json, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\background.js, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\chnl.js, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\manifest.json, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbiilhoacmmppcmcogfmaailncbelbgn\1.0.8_0\secure.js, In Quarantäne, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Secure Preferences, Ersetzt, [1959], [344142],1.0.2960
PUP.Optional.OffersOlymp, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\Preferences, Ersetzt, [1959], [344142],1.0.2960
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\LOCAL\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HOWTOREMOVE\HOWTOREMOVE.HTML, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\chromium-min.jpg, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\control panel-min-min.JPG, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\down.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\ff menu.JPG, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\ff search engine-min.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\hp-min ff.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\hp-min ie.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\search engine.gif, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\setup pages.gif, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\sp-min.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\start-min.jpg, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\HowToRemove\up.png, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\camerida.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\danocor.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\ditesoc, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\felari, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\install.log, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\ladalelo.cfg, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\lanadas, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\radeno.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\ratesadet.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\Sqlite3.dll, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\ticedo, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\uninst.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\uninst.exe, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{3570032C-11D8-6F94-7C40-4A7C5828B6E4}\uninstp.dat, In Quarantäne, [71], [302717],1.0.2960
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\PREFS.JS, Ersetzt, [71], [303296],1.0.2960
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\LOCAL\CHROMIUM\USER DATA\DEFAULT\SECURE PREFERENCES, Ersetzt, [71], [303044],1.0.2960
PUP.Optional.DownloadSponsor, C:\USERS\KATHI\DOWNLOADS\SCRIBUS 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [517], [349501],1.0.2960
PUP.Optional.DownloadSponsor, C:\USERS\KATHI\DOWNLOADS\ALCOHOL 52 FREE EDITION - CHIP-INSTALLER.EXE, In Quarantäne, [517], [349501],1.0.2960
PUP.Optional.DownloadSponsor, C:\USERS\KATHI\DOWNLOADS\TEAMVIEWER - CHIP-INSTALLER.EXE, In Quarantäne, [517], [413936],1.0.2960

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.10.17
Scan-Zeit: 17:13
Protokolldatei: ead02b38-b416-11e7-b78b-448a5b22344c.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.3042
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 473089
Erkannte Bedrohungen: 17
In die Quarantäne verschobene Bedrohungen: 17
Abgelaufene Zeit: 4 Min., 57 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 6
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F79E5D1C-5148-469E-9F98-A11D8D7863F4}, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F79E5D1C-5148-469E-9F98-A11D8D7863F4}, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f79e5d1c-5148-469e-9f98-a11d8d7863f4}, In Quarantäne, [63], [388393],1.0.3042

Registrierungswert: 6
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.SearchYa, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|FAVICONPATH, In Quarantäne, [4662], [242799],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f79e5d1c-5148-469e-9f98-a11d8d7863f4}|URL, In Quarantäne, [63], [388393],1.0.3042
PUP.Optional.SearchYa, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f79e5d1c-5148-469e-9f98-a11d8d7863f4}|FAVICONPATH, In Quarantäne, [4662], [242799],1.0.3042
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [63], [388392],1.0.3042
PUP.Optional.SearchYa, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|FAVICONPATH, In Quarantäne, [4662], [242794],1.0.3042

Registrierungsdaten: 3
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [388390],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [388391],1.0.3042
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [388391],1.0.3042

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 2
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\PREFS.JS, Ersetzt, [63], [388388],1.0.3042
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\SEARCHPLUGINS\SEARCH.YAHOO.COM.XML, In Quarantäne, [63], [388384],1.0.3042

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 19.10.17
Scan-Zeit: 09:12
Protokolldatei: d07f41b6-b49c-11e7-bf2a-448a5b22344c.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.3045
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 473073
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 3 Min., 36 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\PREFS.JS, Ersetzt, [63], [388388],1.0.3045

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 07.11.17
Scan-Zeit: 11:11
Protokolldatei: 0a2b6b18-c3a4-11e7-bb41-448a5b22344c.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.3196
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 481539
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 6 Min., 15 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.SearchModule, C:\USERS\KATHI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\chrome-extension_nahhmpbckpgdidfnmfkfgiflpjijilce_0.localstorage, In Quarantäne, [675], [453492],1.0.3196

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 09.11.17
Scan-Zeit: 16:14
Protokolldatei: bfad4886-c560-11e7-9aa9-448a5b22344c.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.3214
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 482247
Erkannte Bedrohungen: 43
In die Quarantäne verschobene Bedrohungen: 43
Abgelaufene Zeit: 6 Min., 6 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, [63], [254943],1.0.3214
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, In Quarantäne, [63], [254944],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, In Quarantäne, [63], [254944],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}, In Quarantäne, [63], [254944],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{92E47A24-C264-ABA4-73E4-DB24A36408A4}, In Quarantäne, [63], [302717],1.0.3214

Registrierungswert: 4
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [63], [254943],1.0.3214
PUP.Optional.NotChromeRun, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|CHROMIUM, In Quarantäne, [1412], [391151],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, In Quarantäne, [63], [254944],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, In Quarantäne, [63], [254944],1.0.3214

Registrierungsdaten: 3
PUP.Optional.WinYahoo, HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [342415],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [342425],1.0.3214
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [63], [342425],1.0.3214

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\LOCAL\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}, In Quarantäne, [63], [302717],1.0.3214

Datei: 29
PUP.Optional.WinYahoo, C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\HOWTOREMOVE.HTML.LNK, In Quarantäne, [63], [254335],1.0.3214
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\PREFS.JS, Ersetzt, [63], [342418],1.0.3214
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\LOCAL\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HOWTOREMOVE\HOWTOREMOVE.HTML, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\chromium-min.jpg, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\control panel-min-min.JPG, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\down.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\ff menu.JPG, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\ff search engine-min.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\hp-min ff.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\hp-min ie.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\search engine.gif, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\setup pages.gif, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\sp-min.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\start-min.jpg, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\HowToRemove\up.png, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\camerida.dat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\danocor.dat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\ditesoc, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\felari, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\install.log, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\ladalelo.cfg, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\menerolat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\radeno.dat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\ratesadet.dat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\Sqlite3.dll, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\ticedo, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\uninst.dat, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\uninst.exe, In Quarantäne, [63], [302717],1.0.3214
PUP.Optional.WinYahoo, C:\Users\Kathi\AppData\Local\{4BB37DEF-6F1B-1157-0283-34BF26EBC827}\uninstp.dat, In Quarantäne, [63], [302717],1.0.3214

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

M-K-D-B · 11.11.2017, 14:59

Servus,

wir führen jetzt AdwCleaner und MBAM nochmal aus (MBAM ist nicht aktuell bei dir).

Dann nochmal FRST zur Kontrolle zum Schluss.

Danach sehen wir weiter.

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- Firewall
- IE Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

Klicke auf Upload and scan file / Datei hochladen und scannen
Kopiere nun folgendes in die Suchleiste
Code:
ATTFilter
```
C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
         
```
und klicke auf Öffnen.
Warte bis der Scan abgeschlossen und dir das Ergebnis angezeigt wird.
Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Wiederhole den Vorgang mit folgender Datei:
C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Links von VirusTotal,
die zwei neuen Logdateien von FRST.

Henrike K. · 12.11.2017, 13:30

Hier die Ergebnisse aus den letzten Scans :-(

Code:

ATTFilter

# AdwCleaner 7.0.4.0 - Logfile created on Sun Nov 12 11:55:15 2017
# Updated on 2017/27/10 by Malwarebytes 
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\d31bfnnwekbny6.cloudfront.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\d31bfnnwekbny6.cloudfront.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\ccleaner.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\ccleaner.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::Firewall rules cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [4654 B] - [2017/10/6 8:11:46]
C:/AdwCleaner/AdwCleaner[S0].txt - [4904 B] - [2017/10/6 8:10:51]
C:/AdwCleaner/AdwCleaner[S1].txt - [1078 B] - [2017/10/6 12:18:39]
C:/AdwCleaner/AdwCleaner[S2].txt - [1146 B] - [2017/10/18 15:27:2]
C:/AdwCleaner/AdwCleaner[S3].txt - [1214 B] - [2017/10/19 7:20:30]
C:/AdwCleaner/AdwCleaner[S4].txt - [3172 B] - [2017/11/12 11:54:29]


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 12.11.17
Scan-Zeit: 13:03
Protokolldatei: 8a650b44-c7a1-11e7-badc-448a5b22344c.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3235
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: Merlin\Kathi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 481366
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 5 Min., 36 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.WinYahoo, C:\USERS\KATHI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6H8H1VEM.DEFAULT\PREFS.JS, Ersetzt, [63], [342418],1.0.3235

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

https://www.virustotal.com/#/file/a33ebabaa279a25c13a7ed9c062d45eb72db524627afe3db92a1a7cb8a50bfd7/detection

https://www.virustotal.com/#/file/36893efba8a76768433f3675552f9e63c19056dc1ec17534329b4e706b10f86e/detection

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-11-2017
durchgeführt von Kathi (Administrator) auf MERLIN (12-11-2017 13:20:53)
Gestartet von C:\Users\Kathi\Desktop
Geladene Profile: Kathi (Verfügbare Profile: Kathi & Administrator & DefaultAppPool)
Platform: Windows 10 Pro Version 1709 16299.19 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\PickerHost.exe
(Microsoft Corporation) C:\Windows\System32\PickerHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-07-14] (Apple Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3567928 2017-11-01] (Dropbox, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2015-01-29] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4517376 2014-11-11] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1939968 2014-10-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2407008 2017-09-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [GIMP Updater] => C:\Users\Kathi\AppData\Roaming\GIMP Updater\Updater.exe [227880 2017-03-30] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4701888 2016-12-22] (Disc Soft Ltd)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [com.squirrel.slack.slack] => C:\Users\Kathi\AppData\Local\slack\Update.exe [1584656 2017-10-18] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10021040 2017-10-18] (Piriform Ltd)
Startup: C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2017-11-09]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{00c66677-0eac-4807-ab00-1c196e53837c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-646650418-3211290892-48742385-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {E9E8BD49-25CE-42FC-915F-FA5FA747FA7D} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-646650418-3211290892-48742385-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-11-07] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2017-10-20] (Microsoft Corporation)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

Edge: 
======
Edge Extension: (Adguard AdBlocker) -> EdgeExtension_AdguardAdguardAdBlocker_m055xr0c82818 => C:\Program Files\WindowsApps\Adguard.AdguardAdBlocker_2.7.2.0_neutral__m055xr0c82818 [2017-10-27]

FireFox:
========
FF DefaultProfile: 6h8h1vem.default
FF ProfilePath: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default [2017-11-12]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true);
FF Extension: (Avira Browserschutz) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\abs@avira.com.xpi [2017-11-06]
FF Extension: (Adguard Werbeblocker) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\adguardadblocker@adguard.com.xpi [2017-10-17]
FF Extension: (colorPicker) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\colorPicker@colorPicker.xpi [2017-09-16]
FF Extension: (Crowdbar) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2017-11-07]
FF Extension: (Pin It button) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\jid1-YcMV6ngYmQRA2w@jetpack.xpi [2016-05-27]
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-10-13]
FF Extension: (EPUBReader) - C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F}.xpi [2017-08-03]
FF SearchPlugin: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml [2017-11-09]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-25] ()
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi.dll [2015-06-15] (Microsoft Corporation)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin64-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi-x64.dll [2015-06-15] (Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default [2017-11-12]
CHR Extension: (Präsentationen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-12]
CHR Extension: (Docs) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Google Drive) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-11]
CHR Extension: (YouTube) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-11]
CHR Extension: (Adobe Acrobat) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-09-28]
CHR Extension: (Tabellen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-12]
CHR Extension: (Avira Browserschutz) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-07-11]
CHR Extension: (Google Docs Offline) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-24]
CHR Extension: (Google Mail) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-11]
CHR Extension: (Chrome Media Router) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-27]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-04] (Advanced Micro Devices, Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [289792 2014-10-23] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8063656 2017-10-31] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51016 2017-11-01] (Dropbox, Inc.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AODDriver4.3; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-05-28] (Advanced Micro Devices)
R3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2016-12-30] (Disc Soft Ltd)
R3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [47672 2016-12-30] (Disc Soft Ltd)
S3 ffusb2audio; C:\WINDOWS\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-12] (Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-12 13:20 - 2017-11-12 13:21 - 000019939 _____ C:\Users\Kathi\Desktop\FRST.txt
2017-11-12 13:20 - 2017-11-12 13:20 - 000000000 ____D C:\Users\Kathi\Desktop\FRST-OlderVersion
2017-11-12 13:17 - 2017-11-12 13:20 - 000000220 _____ C:\Users\Kathi\Desktop\virustotal.txt
2017-11-12 13:13 - 2017-11-12 13:13 - 000000000 ___HD C:\OneDriveTemp
2017-11-12 13:02 - 2017-11-12 13:11 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-12 13:02 - 2017-11-12 13:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-12 12:48 - 2017-11-12 13:13 - 000000000 ____D C:\Users\Kathi\Desktop\Logfiles etc
2017-11-12 12:47 - 2017-11-12 12:47 - 008261584 _____ (Malwarebytes) C:\Users\Kathi\Downloads\adwcleaner_7.0.4.0.exe
2017-11-12 12:47 - 2017-11-12 12:47 - 008261584 _____ (Malwarebytes) C:\Users\Kathi\Desktop\adwcleaner_7.0.4.0.exe
2017-11-09 17:33 - 2017-11-09 19:05 - 000073350 _____ C:\Users\Kathi\Downloads\Addition.txt
2017-11-09 17:32 - 2017-11-12 13:20 - 000000000 ____D C:\FRST
2017-11-09 17:32 - 2017-11-09 19:05 - 000080292 _____ C:\Users\Kathi\Downloads\FRST.txt
2017-11-09 17:31 - 2017-11-12 13:20 - 002392576 _____ (Farbar) C:\Users\Kathi\Desktop\FRST64.exe
2017-11-09 16:14 - 2017-11-12 13:02 - 000001928 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-11-09 16:13 - 2017-11-09 16:14 - 078346672 _____ (Malwarebytes ) C:\Users\Kathi\Downloads\mb3-setup-consumer-3.3.1.2183.exe
2017-11-09 15:58 - 2017-11-09 15:58 - 000000000 ____D C:\Users\Kathi\AppData\Local\chromium
2017-11-09 15:56 - 2017-11-09 17:50 - 000000280 _____ C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job
2017-11-09 15:56 - 2017-11-09 15:57 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Nirapa
2017-11-09 15:56 - 2017-11-09 15:56 - 000002820 _____ C:\WINDOWS\System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}
2017-11-09 15:16 - 2017-11-09 15:16 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2017-11-09 09:58 - 2017-11-09 09:58 - 000395550 _____ C:\Users\Kathi\Documents\Parabel.pdf
2017-11-06 10:58 - 2017-11-06 10:58 - 000000000 ____D C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie
2017-11-06 10:57 - 2017-11-06 10:58 - 021599123 _____ C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie.zip
2017-11-05 11:16 - 2017-11-05 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-11-01 12:58 - 2017-11-01 12:58 - 000051016 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2017-11-01 12:58 - 2017-11-01 12:58 - 000045672 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2017-10-27 22:13 - 2017-10-27 22:39 - 003276592 _____ C:\Users\Kathi\Desktop\PDF_Epub_01.mp4
2017-10-27 21:43 - 2017-10-27 22:38 - 000000000 ____D C:\Users\Kathi\Documents\ActivePresenter
2017-10-27 21:41 - 2017-10-27 22:39 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\Program Files (x86)\ATOMI
2017-10-27 16:56 - 2017-10-27 16:56 - 000001167 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2018.lnk
2017-10-27 16:56 - 2017-10-27 16:56 - 000000000 ____D C:\Users\Kathi\Documents\Adobe
2017-10-27 16:34 - 2017-10-27 16:34 - 000001166 _____ C:\Users\Public\Desktop\Camtasia 9.lnk
2017-10-27 16:34 - 2017-10-27 16:34 - 000000000 ____D C:\Program Files\TechSmith
2017-10-27 15:06 - 2017-10-27 15:06 - 000000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-10-27 15:05 - 2017-10-27 15:05 - 000001310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-10-27 15:05 - 2017-10-27 15:05 - 000001298 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk
2017-10-27 13:52 - 2017-10-27 13:53 - 032217569 _____ C:\Users\Kathi\Downloads\win60_edge2.mp4
2017-10-26 16:52 - 2017-10-26 16:52 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2017-10-25 21:26 - 2017-10-25 21:26 - 000130970 _____ C:\Users\Kathi\Documents\cc_20171025_222624.reg
2017-10-25 21:20 - 2017-10-25 21:20 - 000003938 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2017-10-25 21:20 - 2017-10-25 21:20 - 000002852 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2017-10-25 21:20 - 2017-10-25 21:20 - 000000879 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\Program Files\CCleaner
2017-10-25 20:00 - 2017-11-09 09:59 - 000395553 _____ C:\Users\Kathi\Desktop\Parabel.pdf
2017-10-23 14:13 - 2017-10-23 14:13 - 000174901 _____ C:\Users\Kathi\Downloads\Kafka_Erzaehlungen_9783960550242.epub
2017-10-19 10:25 - 2017-10-19 10:25 - 000000000 ____D C:\Users\Kathi\Documents\FeedbackHub
2017-10-19 09:25 - 2017-10-19 09:25 - 000281310 _____ C:\Users\Kathi\Downloads\Audio- aufnahme.3gp
2017-10-18 13:07 - 2017-10-27 09:02 - 000000000 ____D C:\Users\Kathi\AppData\Local\PlaceholderTileLogoFolder
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\ATI
2017-10-18 12:56 - 2017-10-18 12:56 - 000000000 ___HD C:\Users\Kathi\MicrosoftEdgeBackups
2017-10-18 12:55 - 2017-10-18 12:55 - 000000000 ___RD C:\Users\Kathi\3D Objects
2017-10-18 12:54 - 2017-10-18 12:54 - 000000020 ___SH C:\Users\Kathi\ntuser.ini
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagwrn.xml
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagerr.xml
2017-10-18 12:50 - 2017-11-12 13:11 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-10-18 12:50 - 2017-11-12 12:35 - 000004148 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F72A1064-7BCF-4566-8183-26D7A3B2707E}
2017-10-18 12:50 - 2017-11-05 11:11 - 000003354 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-1000
2017-10-18 12:50 - 2017-10-18 12:50 - 000002844 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-500
2017-10-18 12:50 - 2017-10-18 12:50 - 000002684 _____ C:\WINDOWS\System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}
2017-10-18 12:50 - 2017-10-18 12:50 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-10-18 12:49 - 2017-10-25 13:54 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-10-18 12:49 - 2017-10-18 12:50 - 000003740 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003516 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-10-18 12:49 - 2017-10-18 12:50 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000002506 _____ C:\WINDOWS\System32\Tasks\Avira Browser Safety Updater Task
2017-10-18 12:49 - 2017-10-18 12:49 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2017-10-18 12:35 - 2017-10-18 12:35 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-10-18 12:32 - 2017-10-27 16:55 - 000000000 ____D C:\Users\Kathi\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\ProgramData\USOShared
2017-10-18 12:31 - 2017-10-28 09:12 - 000000000 ____D C:\Users\Kathi
2017-10-18 12:31 - 2017-10-26 16:52 - 000000000 ____D C:\Users\DefaultAppPool
2017-10-18 12:31 - 2017-10-18 12:44 - 000000000 ____D C:\Users\Administrator
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Local\ATI
2017-10-18 12:26 - 2017-11-09 15:25 - 002187220 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Program Files\ATI Technologies
2017-10-18 12:24 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-10-18 12:21 - 2017-11-11 11:39 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-10-18 12:20 - 2017-11-09 15:19 - 004985640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-10-18 12:04 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-10-18 12:03 - 2017-10-18 13:17 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ___DL C:\Users\Public\Recorded TV (1)
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2017-10-18 12:01 - 2017-10-18 12:03 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-10-18 11:59 - 2017-10-18 11:59 - 000000000 ____D C:\WINDOWS\containers
2017-10-18 11:57 - 2017-10-18 11:57 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 023664128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 021752832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 019343360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 018913792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 017080832 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 008592280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 008097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 006032896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 004744192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003681280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003312432 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002474080 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002106880 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001633744 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001528912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 001165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000769024 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000045976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\msmq
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\inetpub
2017-10-18 11:35 - 2017-09-28 14:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-10-18 11:35 - 2017-09-22 17:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-10-18 11:32 - 2017-09-28 18:05 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2017-10-18 11:32 - 2017-09-28 18:05 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:56 - 006347776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2017-10-18 11:32 - 2017-09-28 17:44 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:38 - 005484032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2017-10-18 11:14 - 2017-10-18 11:14 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-10-18 10:26 - 2017-10-25 21:22 - 000000000 ___DC C:\WINDOWS\Panther
2017-10-18 10:21 - 2017-10-18 10:26 - 000000036 _____ C:\WINDOWS\progress.ini
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ___HD C:\$GetCurrent
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ____D C:\Windows10Upgrade
2017-10-18 09:41 - 2017-10-18 09:41 - 000000747 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk
2017-10-18 09:40 - 2017-10-18 09:40 - 006541184 _____ (Microsoft Corporation) C:\Users\Kathi\Downloads\Windows10Upgrade9252.exe
2017-10-18 09:17 - 2017-10-18 13:17 - 000000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2017-10-18 09:17 - 2017-10-18 09:17 - 000001257 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2017-10-18 09:17 - 2017-10-18 09:17 - 000000000 ____D C:\Program Files (x86)\QuickTime
2017-10-18 09:16 - 2017-10-18 09:16 - 000000000 ____D C:\Program Files (x86)\TechSmith
2017-10-18 08:02 - 2017-11-12 13:09 - 000000000 ____D C:\Users\Kathi\AppData\Local\CrashDumps
2017-10-17 20:47 - 2017-10-27 16:35 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TechSmith
2017-10-17 20:47 - 2017-10-27 16:09 - 000000000 ____D C:\Users\Kathi\Documents\Camtasia Studio
2017-10-17 20:47 - 2017-10-17 20:47 - 000000000 ____D C:\Users\Kathi\AppData\Local\TechSmith
2017-10-17 20:42 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechSmith
2017-10-17 20:41 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\TechSmith
2017-10-17 20:35 - 2017-10-17 20:39 - 382355104 _____ (TechSmith Corporation) C:\Users\Kathi\Downloads\camtasia.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-12 13:14 - 2017-07-11 14:39 - 000000000 ___RD C:\Users\Kathi\Creative Cloud Files
2017-11-12 13:14 - 2016-05-27 11:06 - 000000000 ____D C:\Users\Kathi\AppData\Local\Adobe
2017-11-12 13:13 - 2016-05-27 09:42 - 000000000 __RDL C:\Users\Kathi\OneDrive
2017-11-12 13:10 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-11-12 13:02 - 2017-10-06 09:24 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-12 12:55 - 2017-10-06 09:08 - 000000000 ____D C:\AdwCleaner
2017-11-12 12:37 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-12 12:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-12 12:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-11 12:21 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Slack
2017-11-11 11:58 - 2014-03-23 15:11 - 000000000 ____D C:\Spiele
2017-11-11 11:52 - 2016-05-27 11:07 - 000000000 ____D C:\ProgramData\Adobe
2017-11-11 11:51 - 2016-07-03 18:23 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-11 11:51 - 2016-07-03 18:23 - 000000000 ____D C:\Program Files\Adobe
2017-11-11 11:51 - 2016-05-27 11:08 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-09 15:55 - 2017-10-07 11:55 - 000000310 _____ C:\Users\Kathi\AppData\Roaming\WB.CFG
2017-11-09 15:25 - 2017-09-30 15:34 - 000940768 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-09 15:25 - 2017-09-30 15:34 - 000212722 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-09 14:25 - 2017-04-24 09:43 - 000002254 ____H C:\Users\Kathi\Documents\Default.rdp
2017-11-08 14:31 - 2016-05-27 12:11 - 000000000 ____D C:\Users\Kathi\Documents\OneNote-Notizbücher
2017-11-08 11:27 - 2016-09-23 15:54 - 000000000 ____D C:\Users\Kathi\Documents\Eigene Dokumente
2017-11-07 19:40 - 2016-09-24 20:17 - 000000000 ____D C:\Users\Kathi\AppData\Local\ConnectedDevicesPlatform
2017-11-07 09:44 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-07 09:42 - 2016-05-27 10:03 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2017-11-06 15:13 - 2016-05-27 11:41 - 000000000 ___RD C:\Users\Kathi\Dropbox
2017-11-05 11:40 - 2017-07-11 15:10 - 000000033 _____ C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-11-05 11:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-05 11:16 - 2016-05-27 11:39 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-11-05 11:11 - 2016-05-27 09:42 - 000002431 _____ C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-10-28 00:12 - 2017-07-06 10:13 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\vlc
2017-10-27 22:15 - 2016-05-27 06:27 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Adobe
2017-10-27 16:56 - 2016-07-03 18:28 - 000000000 ____D C:\Users\Public\Documents\Adobe
2017-10-27 16:33 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-27 16:15 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-10-27 15:28 - 2016-05-27 07:33 - 000000000 ____D C:\Program Files (x86)\Avira
2017-10-26 09:04 - 2017-10-03 16:00 - 000000000 ____D C:\Users\Kathi\Documents\Cubase LE AI Elements Projects
2017-10-25 23:13 - 2017-06-24 18:30 - 000000000 ____D C:\Program Files (x86)\Steam
2017-10-25 21:23 - 2016-12-30 13:36 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\DAEMON Tools Lite
2017-10-25 21:23 - 2016-10-14 17:09 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TeamViewer
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-10-23 09:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-10-19 13:34 - 2016-05-26 21:51 - 000000000 ____D C:\ESD
2017-10-19 08:04 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-10-18 17:00 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-10-18 15:03 - 2017-09-30 15:36 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\IME
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\system
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-10-18 15:03 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-10-18 14:52 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\OCR
2017-10-18 13:20 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-10-18 13:18 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\schemas
2017-10-18 13:18 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-10-18 13:18 - 2016-06-30 20:34 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2017-10-18 13:17 - 2017-10-03 15:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eLicenser
2017-10-18 13:17 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-10-18 13:17 - 2017-09-05 09:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartSVN
2017-10-18 13:17 - 2017-08-24 08:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-10-18 13:17 - 2017-07-06 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-10-18 13:17 - 2017-06-24 18:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 13:17 - 2017-06-16 18:02 - 000000000 ____D C:\Program Files\UNP
2017-10-18 13:17 - 2016-11-21 23:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2017-10-18 13:17 - 2016-11-20 17:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ghostscript
2017-10-18 13:17 - 2016-11-20 17:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scribus 1.4.6
2017-10-18 13:17 - 2016-11-12 00:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Inkscape 0.91
2017-10-18 13:17 - 2016-07-03 19:14 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-10-18 13:17 - 2016-07-03 18:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2017-10-18 13:17 - 2016-06-09 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-10-18 13:17 - 2016-05-27 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-10-18 12:55 - 2016-05-27 09:38 - 000000000 ____D C:\Users\Kathi\AppData\Local\TileDataLayer
2017-10-18 12:55 - 2016-02-13 18:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-10-18 12:53 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-10-18 12:52 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-10-18 12:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-10-18 12:50 - 2016-05-27 09:33 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-10-18 12:49 - 2017-09-29 14:46 - 000000000 __RSD C:\WINDOWS\media
2017-10-18 12:43 - 2017-07-11 15:01 - 000002280 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-10-18 12:38 - 2017-10-03 15:18 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase LE AI Elements 6 64bit
2017-10-18 12:38 - 2017-06-30 13:24 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2017-10-18 12:38 - 2017-06-24 18:44 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 12:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-10-18 12:33 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Slack Technologies
2017-10-18 12:32 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-10-18 12:26 - 2017-07-02 19:40 - 002003936 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\AMD
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files (x86)\ATI Technologies
2017-10-18 12:25 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-10-18 12:25 - 2016-05-27 09:21 - 000000000 ____D C:\AMD
2017-10-18 12:24 - 2017-07-02 19:39 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-10-18 12:13 - 2014-03-23 12:43 - 000008192 __RSH C:\BOOTSECT.BAK
2017-10-18 12:12 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-10-18 12:03 - 2017-10-03 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\AMD
2017-10-18 12:03 - 2017-07-02 19:39 - 000000000 ____D C:\Program Files\Realtek
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-10-18 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2017-10-18 11:37 - 2017-09-29 14:43 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:43 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2017-10-18 11:37 - 2017-09-29 14:42 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:42 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 001381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2017-10-18 11:37 - 2017-09-29 14:41 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2017-10-18 09:22 - 2016-07-03 20:08 - 000219136 ___SH C:\Users\Kathi\Desktop\Thumbs.db
2017-10-18 07:53 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\slack
2017-10-18 07:52 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\SquirrelTemp
2017-10-13 19:08 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-10-13 19:08 - 2017-09-29 14:49 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-07-11 15:10 - 2017-11-05 11:40 - 000000033 _____ () C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-10-07 11:55 - 2017-11-09 15:55 - 000000310 _____ () C:\Users\Kathi\AppData\Roaming\WB.CFG
2016-12-11 18:20 - 2016-12-11 18:20 - 000002358 _____ () C:\Users\Kathi\AppData\Local\recently-used.xbel

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Kathi\iconcache.bat
C:\Windows\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job
C:\Windows\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job


Einige Dateien in TEMP:
====================
2017-11-11 11:54 - 2006-02-04 10:33 - 000344064 _____ (Electronic Arts Inc.) C:\Users\Kathi\AppData\Local\Temp\eauninstall.exe
2017-11-11 11:54 - 2006-01-04 04:54 - 000073728 _____ (Electronic Arts Inc.) C:\Users\Kathi\AppData\Local\Temp\The Battle for Middle-earth II_uninst.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-05 13:14

==================== Ende von FRST.txt ============================

Henrike K. · 12.11.2017, 13:31

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-11-2017
durchgeführt von Kathi (12-11-2017 13:22:12)
Gestartet von C:\Users\Kathi\Desktop
Windows 10 Pro Version 1709 16299.19 (X64) (2017-10-18 11:54:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-646650418-3211290892-48742385-500 - Administrator - Enabled) => C:\Users\Administrator
DefaultAccount (S-1-5-21-646650418-3211290892-48742385-503 - Limited - Disabled)
Gast (S-1-5-21-646650418-3211290892-48742385-501 - Limited - Disabled)
Kathi (S-1-5-21-646650418-3211290892-48742385-1000 - Administrator - Enabled) => C:\Users\Kathi
WDAGUtilityAccount (S-1-5-21-646650418-3211290892-48742385-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.00 (x64) (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)
ActivePresenter (HKLM-x32\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 6.1.3 - Atomi Systems, Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9120 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.0.0.400 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated)
Adobe Illustrator CC 2017 (HKLM-x32\...\ILST_21_1_0) (Version: 21.1.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2017 (HKLM-x32\...\IDSN_12_1_0) (Version: 12.1.0 - Adobe Systems Incorporated)
Adobe Media Player (HKLM-x32\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.8 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2018 (HKLM-x32\...\PPRO_12_0_0) (Version: 12.0.0 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Catalyst Install Manager (HKLM\...\{891F047C-9C42-5CE6-6126-B5EAA6F3CFC7}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{D2FE6376-E549-4F63-A2C5-CA24DA035DE4}) (Version: 5.6 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{BB109E24-EE90-485B-A28B-ADDEFB40540B}) (Version: 5.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 8.0 - Atheros)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
BrLauncher (HKLM-x32\...\{C661197A-6B93-4E37-9E3F-2A1DFCD64234}) (Version: 1.1.15.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother PCFax Driver (HKLM-x32\...\{56BA05BD-7A67-4EF8-85A7-8C6528AEE2AC}) (Version: 1.4.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{0648F446-BAE9-402F-9BEC-8B333959D8FB}) (Version: 1.2.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{48F75879-6C29-4149-AFC4-B9F1CBA8528D}) (Version: 1.0.6.2 - Brother Industries Ltd.) Hidden
BrotherHelpInstaller (HKLM-x32\...\{4E461C2A-EC1C-46D1-AF5B-7FEFD0054AF8}) (Version: 1.0.0.0 - Brother) Hidden
BrSupportTools (HKLM-x32\...\{F8F9EB58-33BA-4FF8-80E7-66D87D2E0C3C}) (Version: 1.0.9.0 - Brother Industries Ltd.) Hidden
Camtasia 9 (HKLM\...\{28AD42E1-A476-434F-83DD-4BDE762773F2}) (Version: 9.1.0.2356 - TechSmith Corporation) Hidden
Camtasia 9 (HKLM-x32\...\{eafdbf22-c0f3-4b92-bca3-d8c83286aa7d}) (Version: 9.1.0.2356 - TechSmith Corporation)
Camtasia Studio 8 (HKLM-x32\...\{A79B26D7-D6CB-408A-90CF-51508A4B62AB}) (Version: 8.5.2.1999 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.36 - Piriform)
ControlCenter4 (HKLM-x32\...\{9ADB625A-7F6D-4C48-9058-4767A55D5424}) (Version: 4.2.438.1 - Brother Insutries Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1BAE50D4-5F2A-4E34-BD81-B4555109F7C2}) (Version: 4.2.3.1 - Brother Insutries Ltd.) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.0.0222 - Disc Soft Ltd)
DeviceDetect (HKLM-x32\...\{F805D16D-AB79-4DC7-A60F-436621995275}) (Version: 1.2.1.0 - Brother Industries Ltd.) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 38.4.27 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.10.6.2216 - Steinberg Media Technologies GmbH)
Focusrite USB 2.0 Audio Driver 2.5.1 (HKLM\...\Focusrite USB 2.0 Audio Driver_is1) (Version: 2.5.1 - Focusrite Audio Engineering Limited.)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
GIMP Updater (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\GIMP Updater) (Version: 2.8.19 - GIMP)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org)
iTunes (HKLM\...\{02F95875-9527-49CC-B32F-970ADAEBD1EF}) (Version: 12.6.2.20 - Apple Inc.)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Teams) (Version: 1.0.00.26863 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 56.0.2 (x64 de) (HKLM\...\Mozilla Firefox 56.0.2 (x64 de)) (Version: 56.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{4694AD3E-D4A2-4D98-9848-662A0475E872}) (Version: 1.2.11.0 - Brother Insutries Ltd.) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden
PC-FAXReceive (HKLM-x32\...\{DD40894F-7575-4905-90AB-695FD827E358}) (Version: 1.4.24.0 - Brother Insutries Ltd.) Hidden
PCFaxTx (HKLM-x32\...\{63530B2D-3A34-4D79-A52D-F3EB5D99A7C1}) (Version: 1.1.1.1 - Brother Industries Ltd.) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.72.410.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
RemoteSetup (HKLM-x32\...\{BDD8C463-1183-4A91-9EC8-BF68E4ECA9B6}) (Version: 3.9.2.1 - Brother Industries Ltd.) Hidden
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Scribus 1.4.6 (64bit) (HKLM\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)
Skype for Business Web App Plug-in (HKLM-x32\...\{37C8167B-B653-4955-A6E8-EBB8DE937DDD}) (Version: 15.8.20020.400 - Microsoft Corporation)
Slack (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\slack) (Version: 2.8.2 - Slack Technologies)
SmartSVN (HKLM-x32\...\SmartSVN c:/program files (x86)/smartsvn_is1) (Version: 9.2.x - SmartSVN GmbH)
StatusMonitor (HKLM-x32\...\{86D16055-3C14-44C6-BCD7-5514B83BAD34}) (Version: 1.12.4.0 - Brother Insutries Ltd.) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Steinberg Cubase LE AI Elements 6 64bit (HKLM\...\{8EEEB23E-A3EB-44A4-AEE9-D2FD6F96E4A0}) (Version: 6.0.7 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 1.6.0 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content for Cubase LE AI Elements (HKLM-x32\...\{CF45002F-2205-4116-BB51-2D015F436CAC}) (Version: 1.5.2.000 - Steinberg Media Technologies GmbH)
Sublime Text Build 3126 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)
SVG Explorer Extension 0.1.1 (HKLM\...\{4CA20D9A-98AC-4DD6-9C16-7449F29AC08A}_is1) (Version: 0.1.1 - Dotz Softwares)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4.2 - TeamSpeak Systems GmbH)
UsbRepairTool (HKLM-x32\...\{523276A4-5779-4105-9163-CA1CF94EC533}) (Version: 1.4.0.0 - Brother Insutries Ltd.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22256 - Microsoft Corporation)
Windows-Treiberpaket - Focusrite USB 2.0 Audio Driver (09/25/2013 2.5.128.1) (HKLM\...\CF1FC201D237269A9CD51A3A6B14ADBF67175C32) (Version: 09/25/2013 2.5.128.1 - Focusrite)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-4D7E477EA885}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{7ECF6F97-B4F3-4168-9835-F59C06D7875F}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\GatewayActiveX-x64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04018848-3575-44E3-A5F4-E60D5862179F} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {05E60EFA-E925-47D4-86E9-81EED25B1A8B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {082F1ABB-170E-4A17-83D3-D7102BB4B07C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} - System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe [2013-04-13] ()
Task: {29C31AAD-F118-4E03-BB5B-2E499E5B9363} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {320E2310-7762-42E2-96D2-F0BA6FFA29E3} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3311363B-5229-4E08-AAAC-D84E8BC6EABE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {35087735-57C2-4273-B76C-EF018CE8EC20} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {3615D8C1-893D-4840-8C3B-3EA866556B3A} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A38B8E4-D10A-478F-AB6D-2A371543C689} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {3DB48634-CB5D-4025-8F18-C547782A806C} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {420F1BDE-8E4A-4B2B-9B96-A4E085DCB2C5} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {51575997-912C-41ED-8421-A6CBB5DA1C0A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-10-18] (Piriform Ltd)
Task: {52881DA6-859D-4803-8BA8-F2C45F631B6C} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {535D89B6-5CF6-4580-AB1B-C09063137A14} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {53B410EA-EE69-48D5-9E08-D782B0D67667} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {56E73DE9-9484-4F6C-85BD-FECE55AE109A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {60597978-70FA-4DD4-946E-F1D61EAFEE70} - System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe [2013-05-04] ()
Task: {6EF42C1E-8EB2-448F-880F-9E194AF49C96} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {719AAE5B-FF51-48A8-9203-4A98A24332DA} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {73F99A66-17F1-481B-8A7A-23301F2DE4AC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {744CA1B0-9091-47B9-B8D7-006F4B534FF4} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {7D1EB21A-E8EF-44E0-82B3-5CFCE12DCF98} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7D70123C-41BA-4F4E-8973-5AD6B4167920} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {82E873D6-6698-4FB6-BFD4-AAA8EA496456} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {944C3430-A78E-4E33-95D3-69ED719ED361} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {97B4B44D-8984-4DC9-8204-469EAC90A125} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9E77059E-1F2B-47C8-A1FC-EF210D3789B1} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A77A40AB-D3BA-487C-8766-37BD626F2D58} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
Task: {A8B12045-E152-481B-8BF9-2093D4120619} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {AFF75F77-2285-442F-B587-C974D137A9AF} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {B0143760-E109-4E06-8C44-617989E1EA39} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B1187B51-C922-4024-AD96-6CCE35B4F982} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {B661E255-D0A9-4011-AE2D-0550AD33E470} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B6E4DB4B-91DC-4063-A0F0-DAE749C17A23} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {B91D2ECE-407D-4069-9BE8-863BBF3F4630} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {B9BC7057-ED20-44E5-A625-BDC31286F33A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {C7F45716-491A-41AA-ACBD-6E71079ABEAD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CB8A6F05-D13D-43AA-9D20-444630EEEFA9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {CBE62804-50D2-432B-86B8-0049411DB9CB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {D1F4F292-68BE-4558-B8EC-55AD613C59B6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {D4F908EF-DD8C-4A57-B2C5-CA655FCBF787} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D752E38D-E731-4485-87CB-D4219652CABB} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-25] (Adobe Systems Incorporated)
Task: {D83B44F4-72EE-420D-82F2-0EFDC268BDB2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {DCE483BB-084D-4515-BFF0-8EB59AD4ED30} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-11-07] (Microsoft Corporation)
Task: {DEC4EDAC-5985-4A50-AF6F-F97A03E1FED9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {E0DAEFC6-EAF8-42C5-97A9-E1B8CBEF990B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F026E1A7-1138-4F27-9815-4D22C8F4E27F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F9E88BD0-FD11-4029-B553-775DE799E4CC} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-10-18] (Piriform Ltd)
Task: {FE7AF01E-AA53-49C1-A472-90353B21CC0C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
Task: C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => C:\PROGRA~2\COMMON~1\CUPOBA~1\Updane.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 000817152 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 003650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-10-05 18:17 - 2016-10-05 18:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-07-13 19:50 - 2017-07-13 19:50 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-21 23:18 - 2005-04-22 13:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2017-11-09 16:14 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-11-05 11:15 - 2017-11-01 12:58 - 000724288 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-11-05 11:15 - 2017-11-01 12:58 - 002002752 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000130512 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001856848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000026056 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021824 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022856 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000066392 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001796920 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000084424 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001956152 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 003859264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000154440 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000521024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000050496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000042304 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000131384 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000218944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000204096 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000100688 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000101184 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000025424 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000032600 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-11-05 11:16 - 2017-11-01 13:01 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2017-11-05 11:15 - 2017-11-01 13:01 - 001638200 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000545080 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000359224 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000038208 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.pyd
2017-09-20 01:42 - 2017-09-20 01:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-20 02:04 - 2017-09-20 02:04 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-12 19:10 - 2017-09-12 19:10 - 000117760 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-20 01:59 - 2017-09-20 01:59 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-12 19:11 - 2017-09-12 19:11 - 000098816 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\sharepoint.com -> hxxps://becomgmbh668-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-646650418-3211290892-48742385-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kathi\Pictures\Wallpapers\bücher.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKLM\...\StartupApproved\Run32: => "avgnt"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "com.squirrel.slack.slack"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "GIMP Updater"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "CCleaner Monitoring"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

26-10-2017 18:20:41 Geplanter Prüfpunkt
05-11-2017 16:12:35 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/12/2017 01:05:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x21c4
Startzeit der fehlerhaften Anwendung: 0x01d35bad81c097b7
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: b8934a43-03e9-4b53-acef-cdef6f297844
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/12/2017 12:37:02 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/10/2017 03:46:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x5cc4
Startzeit der fehlerhaften Anwendung: 0x01d35a2f423c2973
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 019196e9-a316-434e-a4e2-38c5a1c2762a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/09/2017 09:40:33 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{41FD88F7-F295-4D39-91AC-A85F3149A05B}" wurde abgelehnt.

Error: (11/09/2017 09:40:33 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.

Error: (11/09/2017 09:40:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x3404
Startzeit der fehlerhaften Anwendung: 0x01d359953f1deec3
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 5ca88a3e-87cf-4d42-99c1-610491e82286
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/09/2017 09:40:31 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.

Error: (11/09/2017 07:33:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Merlin)
Description: Das Paket „Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (11/08/2017 11:51:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x38b8
Startzeit der fehlerhaften Anwendung: 0x01d358c5cca5bc88
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 1f2d7fc2-e642-41a9-b6e6-f7139463cebf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/08/2017 07:37:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x3020
Startzeit der fehlerhaften Anwendung: 0x01d358b39b525729
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: e13bf112-976b-4e15-88e9-16033ca31cfc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (11/12/2017 01:11:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.3" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/12/2017 01:01:13 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.

Error: (11/12/2017 12:56:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.3" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/12/2017 12:55:28 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "Windows Search" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (11/12/2017 12:55:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (11/12/2017 12:55:28 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (11/12/2017 12:54:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 12:54:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Message Queuing" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 12:54:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/12/2017 12:54:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-10-20 15:49:36.289
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:35.996
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:30.744
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.702
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.405
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:34.687
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:33.763
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:27.525
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:47:25.720
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:46:51.004
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD A10-6800K APU with Radeon(tm) HD Graphics 
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8143.13 MB
Verfügbarer physikalischer RAM: 5458.57 MB
Summe virtueller Speicher: 16335.13 MB
Verfügbarer virtueller Speicher: 13694.63 MB

==================== Laufwerke ================================

Drive c: (Festplatte 500GB) (Fixed) (Total:465.32 GB) (Free:326.34 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (M_Gieseking) (Removable) (Total:29.82 GB) (Free:16.69 GB) NTFS
Drive l: (KATHIS HD) (Fixed) (Total:232.88 GB) (Free:14.28 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 15D7F5FC)
Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (Size: 29.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: 5B6AC646)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 12.11.2017, 15:03

Servus,

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
Task: {1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} - System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe [2013-04-13] ()
Task: {60597978-70FA-4DD4-946E-F1D61EAFEE70} - System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe [2013-05-04] ()
Task: C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
Task: C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => C:\PROGRA~2\COMMON~1\CUPOBA~1\Updane.exe
C:\Users\Kathi\AppData\Roaming\Nirapa
C:\Program Files (x86)\Common Files\Cupobakiho
FF ProfilePath: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default [2017-11-12]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true);
FF SearchPlugin: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml [2017-11-09]
Task: {05E60EFA-E925-47D4-86E9-81EED25B1A8B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {29C31AAD-F118-4E03-BB5B-2E499E5B9363} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {3311363B-5229-4E08-AAAC-D84E8BC6EABE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {56E73DE9-9484-4F6C-85BD-FECE55AE109A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {944C3430-A78E-4E33-95D3-69ED719ED361} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {A8B12045-E152-481B-8BF9-2093D4120619} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1187B51-C922-4024-AD96-6CCE35B4F982} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {B91D2ECE-407D-4069-9BE8-863BBF3F4630} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {B9BC7057-ED20-44E5-A625-BDC31286F33A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix (fixlog.txt),
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Henrike K. · 12.11.2017, 18:09

Hi,

hier der Stand der Dinge:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-11-2017
durchgeführt von Kathi (12-11-2017 17:45:40) Run:1
Gestartet von C:\Users\Kathi\Desktop
Geladene Profile: Kathi (Verfügbare Profile: Kathi & Administrator & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Task: {1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} - System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe [2013-04-13] ()
Task: {60597978-70FA-4DD4-946E-F1D61EAFEE70} - System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe [2013-05-04] ()
Task: C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
Task: C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => C:\PROGRA~2\COMMON~1\CUPOBA~1\Updane.exe
C:\Users\Kathi\AppData\Roaming\Nirapa
C:\Program Files (x86)\Common Files\Cupobakiho
FF ProfilePath: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default [2017-11-12]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true);
FF SearchPlugin: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml [2017-11-09]
Task: {05E60EFA-E925-47D4-86E9-81EED25B1A8B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {29C31AAD-F118-4E03-BB5B-2E499E5B9363} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {3311363B-5229-4E08-AAAC-D84E8BC6EABE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {56E73DE9-9484-4F6C-85BD-FECE55AE109A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {944C3430-A78E-4E33-95D3-69ED719ED361} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {A8B12045-E152-481B-8BF9-2093D4120619} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1187B51-C922-4024-AD96-6CCE35B4F982} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {B91D2ECE-407D-4069-9BE8-863BBF3F4630} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {B9BC7057-ED20-44E5-A625-BDC31286F33A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{60597978-70FA-4DD4-946E-F1D61EAFEE70} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60597978-70FA-4DD4-946E-F1D61EAFEE70} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => Schlüssel erfolgreich entfernt
C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => erfolgreich verschoben
C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Nirapa => erfolgreich verschoben
C:\Program Files (x86)\Common Files\Cupobakiho => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default => Pfad erfolgreich entfernt
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS => nicht gefunden
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS => nicht gefunden
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro => nicht gefunden
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true); => nicht gefunden
"C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{05E60EFA-E925-47D4-86E9-81EED25B1A8B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{05E60EFA-E925-47D4-86E9-81EED25B1A8B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{29C31AAD-F118-4E03-BB5B-2E499E5B9363} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{29C31AAD-F118-4E03-BB5B-2E499E5B9363} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3311363B-5229-4E08-AAAC-D84E8BC6EABE} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3311363B-5229-4E08-AAAC-D84E8BC6EABE} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{56E73DE9-9484-4F6C-85BD-FECE55AE109A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{56E73DE9-9484-4F6C-85BD-FECE55AE109A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{944C3430-A78E-4E33-95D3-69ED719ED361} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{944C3430-A78E-4E33-95D3-69ED719ED361} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\rundetector => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A8B12045-E152-481B-8BF9-2093D4120619} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8B12045-E152-481B-8BF9-2093D4120619} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B1187B51-C922-4024-AD96-6CCE35B4F982} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B1187B51-C922-4024-AD96-6CCE35B4F982} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B91D2ECE-407D-4069-9BE8-863BBF3F4630} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B91D2ECE-407D-4069-9BE8-863BBF3F4630} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B9BC7057-ED20-44E5-A625-BDC31286F33A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9BC7057-ED20-44E5-A625-BDC31286F33A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => Schlüssel erfolgreich entfernt

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files

27.10.2017  16:34    <DIR>          .
27.10.2017  16:34    <DIR>          ..
09.06.2016  13:54    <DIR>          7-Zip
11.11.2017  11:51    <DIR>          Adobe
18.10.2017  12:03    <DIR>          AMD
26.05.2016  19:33    <DIR>          ATI
18.10.2017  12:26    <DIR>          ATI Technologies
25.10.2017  21:20    <DIR>          CCleaner
18.10.2017  13:17    <DIR>          Common Files
30.12.2016  13:37    <DIR>          DAEMON Tools Lite
03.10.2017  16:07    <DIR>          DIFX
07.09.2017  10:57    <DIR>          Dotz Softwares
27.05.2016  09:25    <DIR>          DVD Maker
03.10.2017  15:15    <DIR>          eLicenser
03.10.2017  16:07    <DIR>          Focusrite
17.06.2016  15:22    <DIR>          GIMP 2
20.11.2016  17:53    <DIR>          gs
12.11.2016  00:46    <DIR>          Inkscape
18.10.2017  15:03    <DIR>          internet explorer
24.08.2017  08:23    <DIR>          iPod
24.08.2017  08:24    <DIR>          iTunes
06.10.2017  09:24    <DIR>          Malwarebytes
27.05.2016  10:03    <DIR>          Microsoft Office 15
09.11.2017  15:18    <DIR>          Mozilla Firefox
18.10.2017  11:38    <DIR>          MSBuild
18.10.2017  12:03    <DIR>          Realtek
18.10.2017  11:38    <DIR>          Reference Assemblies
20.11.2016  17:51    <DIR>          Scribus 1.4.6
03.10.2017  15:18    <DIR>          Steinberg
28.09.2017  10:51    <DIR>          Sublime Text 3
01.07.2017  13:39    <DIR>          TeamSpeak 3 Client
27.10.2017  16:34    <DIR>          TechSmith
18.10.2017  13:17    <DIR>          UNP
06.07.2017  10:13    <DIR>          VideoLAN
18.10.2017  15:03    <DIR>          Windows Defender
18.10.2017  15:03    <DIR>          Windows Defender Advanced Threat Protection
18.10.2017  12:03    <DIR>          Windows Mail
18.10.2017  15:03    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
18.10.2017  12:53    <DIR>          windows nt
18.10.2017  15:03    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          Windows Security
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              44 Verzeichnis(se), 356.621.451.264 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files (x86)

07.11.2017  12:09    <DIR>          .
07.11.2017  12:09    <DIR>          ..
11.11.2017  11:51    <DIR>          Adobe
03.07.2016  18:25    <DIR>          Adobe Media Player
27.05.2016  09:25    <DIR>          AMD AVT
04.04.2017  06:50    <DIR>          Apple Software Update
26.05.2016  19:35    <DIR>          Atheros
18.10.2017  12:26    <DIR>          ATI Technologies
27.10.2017  21:40    <DIR>          ATOMI
27.10.2017  15:28    <DIR>          Avira
06.07.2017  21:11    <DIR>          Brother
21.11.2016  23:18    <DIR>          Browny02
30.03.2017  17:55    <DIR>          Browser Files
12.11.2017  17:45    <DIR>          Common Files
21.11.2016  23:18    <DIR>          ControlCenter4
21.11.2016  23:18    <DIR>          ControlCenter4 CSDK
05.11.2017  11:16    <DIR>          Dropbox
30.12.2016  12:38    <DIR>          Elaborate Bytes
03.10.2017  15:15    <DIR>          eLicenser
11.07.2017  15:01    <DIR>          Google
18.10.2017  15:03    <DIR>          Internet Explorer
07.11.2017  09:42    <DIR>          Microsoft Office
18.10.2017  13:17    <DIR>          Microsoft.NET
09.11.2017  15:18    <DIR>          Mozilla Maintenance Service
18.10.2017  11:38    <DIR>          MSBuild
06.07.2017  21:11    <DIR>          PC-FAXReceive
18.10.2017  09:17    <DIR>          QuickTime
26.05.2016  19:36    <DIR>          Realtek
18.10.2017  11:38    <DIR>          Reference Assemblies
21.11.2016  23:18    <DIR>          RemoteSetup
05.09.2017  09:11    <DIR>          SmartSVN
25.10.2017  23:13    <DIR>          Steam
03.10.2017  15:06    <DIR>          Syncrosoft
18.10.2017  09:16    <DIR>          TechSmith
18.10.2017  15:03    <DIR>          Windows Defender
18.10.2017  12:03    <DIR>          Windows Mail
18.10.2017  15:03    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
29.09.2017  14:46    <DIR>          windows nt
18.10.2017  15:03    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              42 Verzeichnis(se), 356.621.447.168 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\ProgramData

11.11.2017  11:52    <DIR>          Adobe
18.10.2017  12:26    <DIR>          AMD
02.11.2016  21:55    <DIR>          Apple
02.11.2016  21:58    <DIR>          Apple Computer
26.05.2016  19:35    <DIR>          Atheros
18.10.2017  12:58    <DIR>          ATI
21.11.2016  23:18    <DIR>          Brother
16.07.2016  12:47    <DIR>          Comms
21.11.2016  23:18    <DIR>          ControlCenter4
30.12.2016  13:36    <DIR>          DAEMON Tools Lite
27.05.2016  11:39    <DIR>          Dropbox
03.10.2017  15:42    <DIR>          eLicenser
12.11.2017  13:02    <DIR>          Malwarebytes
09.11.2017  15:16    <DIR>          MB3CoreBackup
18.10.2017  12:58    <DIR>          Microsoft OneDrive
21.11.2016  23:24    <DIR>          Nuance
27.10.2017  16:33    <DIR>          Package Cache
06.07.2017  21:11    <DIR>          PCFaxRx
06.07.2017  21:11    <DIR>          PCFaxTx
18.10.2017  13:17    <DIR>          regid.1986-12.com.adobe
07.11.2017  09:44    <DIR>          regid.1991-06.com.microsoft
18.10.2017  13:17    <DIR>          regid.1995-08.com.techsmith
29.09.2017  14:46    <DIR>          SoftwareDistribution
03.10.2017  15:42    <DIR>          Syncrosoft
27.10.2017  16:34    <DIR>          TechSmith
18.10.2017  12:32    <DIR>          USOPrivate
18.10.2017  12:32    <DIR>          USOShared
30.09.2017  15:36    <DIR>          WindowsHolographicDevices
               0 Datei(en),              0 Bytes
              28 Verzeichnis(se), 356.621.447.168 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi\AppData\Roaming

12.11.2017  17:45    <DIR>          .
12.11.2017  17:45    <DIR>          ..
27.10.2017  22:39    <DIR>          ActivePresenter
27.10.2017  22:15    <DIR>          Adobe
05.11.2017  11:40                33 AdobeWLCMCache.dat
02.11.2016  21:59    <DIR>          Apple Computer
18.10.2017  12:26    <DIR>          ATI
05.01.2017  10:55    <DIR>          Brother
21.11.2016  23:23    <DIR>          ControlCenter4
25.10.2017  21:23    <DIR>          DAEMON Tools Lite
28.06.2016  07:29    <DIR>          digipaX
27.05.2016  11:40    <DIR>          Dropbox
07.10.2017  11:02    <DIR>          GIMP Updater
26.05.2016  18:57    <DIR>          Identities
12.11.2016  00:47    <DIR>          inkscape
28.06.2016  07:27    <DIR>          LaunchPad
27.05.2016  10:34    <DIR>          Macromedia
21.11.2010  08:16    <DIR>          Media Center Programs
30.12.2016  14:42    <DIR>          Meine Die Schlacht um MittelerdeT II-Dateien
26.05.2016  21:04    <DIR>          Mozilla
06.07.2017  21:13    <DIR>          PC-FAX TX
10.12.2016  12:11    <DIR>          Scribus
25.08.2016  09:56    <DIR>          Skype
11.11.2017  12:21    <DIR>          Slack
05.09.2017  09:03    <DIR>          SmartSVN
03.10.2017  16:00    <DIR>          Steinberg
28.09.2017  10:51    <DIR>          Sublime Text 3
05.09.2017  09:06    <DIR>          Subversion
10.08.2017  02:37    <DIR>          Teams
25.10.2017  21:23    <DIR>          TeamViewer
27.10.2017  16:35    <DIR>          TechSmith
28.10.2017  00:12    <DIR>          vlc
09.11.2017  15:55               310 WB.CFG
               2 Datei(en),            343 Bytes
              31 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi\AppData\Local

12.11.2017  13:14    <DIR>          .
12.11.2017  13:14    <DIR>          ..
27.05.2016  09:40    <DIR>          ActiveSync
12.11.2017  13:14    <DIR>          Adobe
03.07.2016  21:21    <DIR>          AMD
20.09.2017  22:37    <DIR>          AMMMa_AG
02.11.2016  21:55    <DIR>          Apple
02.11.2016  21:58    <DIR>          Apple Computer
18.10.2017  12:26    <DIR>          ATI
21.11.2016  23:24    <DIR>          Brother
27.05.2016  11:55    <DIR>          CEF
09.11.2017  15:58    <DIR>          chromium
26.04.2017  13:36    <DIR>          Comms
07.11.2017  19:40    <DIR>          ConnectedDevicesPlatform
12.11.2017  13:09    <DIR>          CrashDumps
02.07.2017  20:08    <DIR>          DBG
30.01.2017  22:05    <DIR>          Diagnostics
30.12.2016  13:38    <DIR>          Disc_Soft_Ltd
16.06.2017  17:01    <DIR>          Dropbox
02.08.2017  08:25    <DIR>          ElevatedDiagnostics
03.10.2017  15:06    <DIR>          eLicenser
16.10.2016  23:45    <DIR>          fontconfig
27.05.2016  06:33            58.016 GDIPFONTCACHEV1.DAT
16.10.2016  23:45    <DIR>          gegl-0.2
11.07.2017  15:08    <DIR>          Google
17.10.2016  00:06    <DIR>          gtk-2.0
27.05.2016  07:42    <DIR>          GWX
04.07.2016  08:16    <DIR>          Macromedia
18.10.2017  14:32    <DIR>          Microsoft
08.07.2016  14:16    <DIR>          Microsoft Help
27.05.2016  10:31    <DIR>          MicrosoftEdge
27.05.2016  08:08    <DIR>          Mozilla
27.05.2016  20:42    <DIR>          NetworkTiles
21.11.2016  23:24    <DIR>          Nuance
27.10.2017  16:55    <DIR>          Packages
16.10.2016  23:35    <DIR>          PDF24
27.05.2016  09:47    <DIR>          PeerDistRepub
27.10.2017  09:02    <DIR>          PlaceholderTileLogoFolder
27.05.2016  15:11    <DIR>          Programs
27.05.2016  09:39    <DIR>          Publishers
11.12.2016  18:20             2.358 recently-used.xbel
18.10.2017  07:53    <DIR>          slack
24.06.2017  21:01    <DIR>          speech
27.08.2017  20:05    <DIR>          SpreadsheetTools
18.10.2017  07:52    <DIR>          SquirrelTemp
24.06.2017  18:36    <DIR>          Steam
28.09.2017  10:51    <DIR>          Sublime Text 3
17.10.2017  20:47    <DIR>          TechSmith
12.11.2017  17:45    <DIR>          Temp
18.10.2017  12:55    <DIR>          TileDataLayer
29.06.2017  08:49    <DIR>          UNP
27.05.2016  11:41    <DIR>          VirtualStore
               2 Datei(en),         60.374 Bytes
              50 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files (x86)\Common Files

12.11.2017  17:45    <DIR>          .
12.11.2017  17:45    <DIR>          ..
11.11.2017  11:52    <DIR>          Adobe
03.07.2016  18:22    <DIR>          Adobe AIR
02.11.2016  21:55    <DIR>          Apple
26.05.2016  19:35    <DIR>          ATI Technologies
07.11.2017  09:43    <DIR>          DESIGNER
26.05.2016  19:36    <DIR>          InstallShield
07.11.2017  09:43    <DIR>          microsoft shared
29.09.2017  14:46    <DIR>          Services
18.10.2017  12:03    <DIR>          SpeechEngines
25.10.2017  23:10    <DIR>          Steam
18.10.2017  15:03    <DIR>          system
18.10.2017  09:16    <DIR>          TechSmith Shared
               0 Datei(en),              0 Bytes
              14 Verzeichnis(se), 356.621.438.976 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files\Common Files

18.10.2017  13:17    <DIR>          .
18.10.2017  13:17    <DIR>          ..
11.11.2017  11:51    <DIR>          Adobe
04.04.2017  06:52    <DIR>          Apple
18.10.2017  12:03    <DIR>          ATI Technologies
18.10.2017  13:17    <DIR>          microsoft shared
03.10.2017  15:37    <DIR>          Propellerhead Software
29.09.2017  14:46    <DIR>          Services
18.10.2017  12:03    <DIR>          SpeechEngines
03.10.2017  15:21    <DIR>          Steinberg
18.10.2017  15:03    <DIR>          system
               0 Datei(en),              0 Bytes
              11 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi

28.10.2017  09:12    <DIR>          .
28.10.2017  09:12    <DIR>          ..
17.10.2016  00:59    <DIR>          .gimp-2.8
05.09.2017  09:03    <DIR>          .oracle_jre_usage
01.07.2017  13:41    <DIR>          .QtWebEngineProcess
01.07.2017  13:41    <DIR>          .TeamSpeak 3
16.10.2016  23:49    <DIR>          .thumbnails
18.10.2017  12:55    <DIR>          3D Objects
18.10.2017  12:55    <DIR>          Contacts
12.11.2017  13:14    <DIR>          Creative Cloud Files
12.11.2017  17:45    <DIR>          Desktop
09.11.2017  09:58    <DIR>          Documents
12.11.2017  13:20    <DIR>          Downloads
06.11.2017  15:13    <DIR>          Dropbox
18.10.2017  12:55    <DIR>          Favorites
07.09.2017  11:07               142 iconcache.bat
05.11.2017  11:11    <DIR>          Links
18.10.2017  12:55    <DIR>          Music
12.11.2017  17:45    <DIR>          OneDrive
08.11.2017  10:30    <DIR>          Pictures
18.10.2017  12:55    <DIR>          Saved Games
18.10.2017  12:55    <DIR>          Searches
21.11.2016  23:23                 0 Sti_Trace.log
18.10.2017  14:51    <DIR>          Videos
               2 Datei(en),            142 Bytes
              22 Verzeichnis(se), 356.621.438.976 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\

12.11.2017  12:55    <DIR>          AdwCleaner
18.10.2017  12:25    <DIR>          AMD
27.05.2016  04:15    <DIR>          Drivers
19.10.2017  13:34    <DIR>          ESD
12.11.2017  17:45    <DIR>          FRST
26.05.2016  18:03    <DIR>          Hotfix
18.10.2017  11:38    <DIR>          inetpub
24.06.2017  18:36    <DIR>          Logs
01.12.2006  22:37           904.704 msdia80.dll
23.03.2014  12:56    <DIR>          MSI
26.05.2016  19:36               189 mylog.log
29.09.2017  14:46    <DIR>          PerfLogs
27.10.2017  16:34    <DIR>          Program Files
07.11.2017  12:09    <DIR>          Program Files (x86)
26.05.2016  19:37             2.306 RHDSetup.log
06.10.2017  08:54               247 SILENT
11.11.2017  11:58    <DIR>          Spiele
18.10.2017  12:31    <DIR>          Users
12.11.2017  13:22    <DIR>          Windows
18.10.2017  12:54    <DIR>          Windows10Upgrade
               4 Datei(en),        907.446 Bytes
              16 Verzeichnis(se), 356.621.369.344 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2254972 B
Java, Flash, Steam htmlcache => 75277350 B
Windows/system/drivers => 2417003 B
Edge => 128644427 B
Chrome => 69839337 B
Firefox => 384637120 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 23330 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 38618 B
Kathi => 148657463 B
Administrator => 38790 B
DefaultAppPool => 39714 B

RecycleBin => 6114271898 B
EmptyTemp: => 6.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:46:27 ====

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-11-2017
durchgeführt von Kathi (12-11-2017 17:45:40) Run:1
Gestartet von C:\Users\Kathi\Desktop
Geladene Profile: Kathi (Verfügbare Profile: Kathi & Administrator & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Task: {1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} - System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe [2013-04-13] ()
Task: {60597978-70FA-4DD4-946E-F1D61EAFEE70} - System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => C:\Program Files (x86)\Common Files\Cupobakiho\Updane.exe [2013-05-04] ()
Task: C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => C:\Users\Kathi\AppData\Roaming\Nirapa\updane.exe
Task: C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => C:\PROGRA~2\COMMON~1\CUPOBA~1\Updane.exe
C:\Users\Kathi\AppData\Roaming\Nirapa
C:\Program Files (x86)\Common Files\Cupobakiho
FF ProfilePath: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default [2017-11-12]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true);
FF SearchPlugin: C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml [2017-11-09]
Task: {05E60EFA-E925-47D4-86E9-81EED25B1A8B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {29C31AAD-F118-4E03-BB5B-2E499E5B9363} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {3311363B-5229-4E08-AAAC-D84E8BC6EABE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {56E73DE9-9484-4F6C-85BD-FECE55AE109A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {944C3430-A78E-4E33-95D3-69ED719ED361} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {A8B12045-E152-481B-8BF9-2093D4120619} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1187B51-C922-4024-AD96-6CCE35B4F982} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {B91D2ECE-407D-4069-9BE8-863BBF3F4630} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {B9BC7057-ED20-44E5-A625-BDC31286F33A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F6E599D-7ADC-464F-BAAC-E6D3E80DACD9} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{60597978-70FA-4DD4-946E-F1D61EAFEE70} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60597978-70FA-4DD4-946E-F1D61EAFEE70} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD} => Schlüssel erfolgreich entfernt
C:\WINDOWS\Tasks\{4E3C3DFD-F62F-91FC-7845-305ECEA4DB14}.job => erfolgreich verschoben
C:\WINDOWS\Tasks\{5B44EA2D-2510-5CF8-1BF0-11A1469B2ADD}.job => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Nirapa => erfolgreich verschoben
C:\Program Files (x86)\Common Files\Cupobakiho => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default => erfolgreich verschoben
C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default => Pfad erfolgreich entfernt
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS => nicht gefunden
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\6h8h1vem.default -> YHS => nicht gefunden
FF Homepage: Mozilla\Firefox\Profiles\6h8h1vem.default -> hxxps://www.malwarebytes.org/restorebrowser/s_17_45_wncy_secureddownload_17_40&param1=1&param2=f%3D1%26b%3DFirefox%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyEyEzz0AyD0BtBtBtAyEyE0CyC0B0D0AtN0D0Tzu0StBtCtAzytN1L2XzutAtFtAtBtFtCtFyCyDtN1L1Czu1M1Q1CtAtBtFtAtFtCtFtCtN1L1G1B1V1N2Y1L1Qzu2SyDyEyCyEyBzz0FtCtGyByDyE0DtGyE0DyDyBtGyDzztA0EtG0D0C0CzzyDtCyDzy0FtA0E0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0EyEtD0A0Azz0B0DtG0FtDtDyCtGyEzytAyEtGzy0BtA0AtG0DtDyC0AyE0C0AtBtCyBzy0A2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCtDtBtAzytAyCyB%26cr%3D768401877%26a%3Dhdr_s_17_45_wncy_secureddownload_17_40%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro => nicht gefunden
FF Keyword.URL: Mozilla\Firefox\Profiles\6h8h1vem.default -> user_pref("keyword.URL", true); => nicht gefunden
"C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\6h8h1vem.default\searchplugins\yhs.xml" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{05E60EFA-E925-47D4-86E9-81EED25B1A8B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{05E60EFA-E925-47D4-86E9-81EED25B1A8B} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{29C31AAD-F118-4E03-BB5B-2E499E5B9363} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{29C31AAD-F118-4E03-BB5B-2E499E5B9363} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3311363B-5229-4E08-AAAC-D84E8BC6EABE} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3311363B-5229-4E08-AAAC-D84E8BC6EABE} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{56E73DE9-9484-4F6C-85BD-FECE55AE109A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{56E73DE9-9484-4F6C-85BD-FECE55AE109A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{944C3430-A78E-4E33-95D3-69ED719ED361} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{944C3430-A78E-4E33-95D3-69ED719ED361} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\rundetector => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A8B12045-E152-481B-8BF9-2093D4120619} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8B12045-E152-481B-8BF9-2093D4120619} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B1187B51-C922-4024-AD96-6CCE35B4F982} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B1187B51-C922-4024-AD96-6CCE35B4F982} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B91D2ECE-407D-4069-9BE8-863BBF3F4630} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B91D2ECE-407D-4069-9BE8-863BBF3F4630} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B9BC7057-ED20-44E5-A625-BDC31286F33A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9BC7057-ED20-44E5-A625-BDC31286F33A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => Schlüssel erfolgreich entfernt

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files

27.10.2017  16:34    <DIR>          .
27.10.2017  16:34    <DIR>          ..
09.06.2016  13:54    <DIR>          7-Zip
11.11.2017  11:51    <DIR>          Adobe
18.10.2017  12:03    <DIR>          AMD
26.05.2016  19:33    <DIR>          ATI
18.10.2017  12:26    <DIR>          ATI Technologies
25.10.2017  21:20    <DIR>          CCleaner
18.10.2017  13:17    <DIR>          Common Files
30.12.2016  13:37    <DIR>          DAEMON Tools Lite
03.10.2017  16:07    <DIR>          DIFX
07.09.2017  10:57    <DIR>          Dotz Softwares
27.05.2016  09:25    <DIR>          DVD Maker
03.10.2017  15:15    <DIR>          eLicenser
03.10.2017  16:07    <DIR>          Focusrite
17.06.2016  15:22    <DIR>          GIMP 2
20.11.2016  17:53    <DIR>          gs
12.11.2016  00:46    <DIR>          Inkscape
18.10.2017  15:03    <DIR>          internet explorer
24.08.2017  08:23    <DIR>          iPod
24.08.2017  08:24    <DIR>          iTunes
06.10.2017  09:24    <DIR>          Malwarebytes
27.05.2016  10:03    <DIR>          Microsoft Office 15
09.11.2017  15:18    <DIR>          Mozilla Firefox
18.10.2017  11:38    <DIR>          MSBuild
18.10.2017  12:03    <DIR>          Realtek
18.10.2017  11:38    <DIR>          Reference Assemblies
20.11.2016  17:51    <DIR>          Scribus 1.4.6
03.10.2017  15:18    <DIR>          Steinberg
28.09.2017  10:51    <DIR>          Sublime Text 3
01.07.2017  13:39    <DIR>          TeamSpeak 3 Client
27.10.2017  16:34    <DIR>          TechSmith
18.10.2017  13:17    <DIR>          UNP
06.07.2017  10:13    <DIR>          VideoLAN
18.10.2017  15:03    <DIR>          Windows Defender
18.10.2017  15:03    <DIR>          Windows Defender Advanced Threat Protection
18.10.2017  12:03    <DIR>          Windows Mail
18.10.2017  15:03    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
18.10.2017  12:53    <DIR>          windows nt
18.10.2017  15:03    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          Windows Security
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              44 Verzeichnis(se), 356.621.451.264 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files (x86)

07.11.2017  12:09    <DIR>          .
07.11.2017  12:09    <DIR>          ..
11.11.2017  11:51    <DIR>          Adobe
03.07.2016  18:25    <DIR>          Adobe Media Player
27.05.2016  09:25    <DIR>          AMD AVT
04.04.2017  06:50    <DIR>          Apple Software Update
26.05.2016  19:35    <DIR>          Atheros
18.10.2017  12:26    <DIR>          ATI Technologies
27.10.2017  21:40    <DIR>          ATOMI
27.10.2017  15:28    <DIR>          Avira
06.07.2017  21:11    <DIR>          Brother
21.11.2016  23:18    <DIR>          Browny02
30.03.2017  17:55    <DIR>          Browser Files
12.11.2017  17:45    <DIR>          Common Files
21.11.2016  23:18    <DIR>          ControlCenter4
21.11.2016  23:18    <DIR>          ControlCenter4 CSDK
05.11.2017  11:16    <DIR>          Dropbox
30.12.2016  12:38    <DIR>          Elaborate Bytes
03.10.2017  15:15    <DIR>          eLicenser
11.07.2017  15:01    <DIR>          Google
18.10.2017  15:03    <DIR>          Internet Explorer
07.11.2017  09:42    <DIR>          Microsoft Office
18.10.2017  13:17    <DIR>          Microsoft.NET
09.11.2017  15:18    <DIR>          Mozilla Maintenance Service
18.10.2017  11:38    <DIR>          MSBuild
06.07.2017  21:11    <DIR>          PC-FAXReceive
18.10.2017  09:17    <DIR>          QuickTime
26.05.2016  19:36    <DIR>          Realtek
18.10.2017  11:38    <DIR>          Reference Assemblies
21.11.2016  23:18    <DIR>          RemoteSetup
05.09.2017  09:11    <DIR>          SmartSVN
25.10.2017  23:13    <DIR>          Steam
03.10.2017  15:06    <DIR>          Syncrosoft
18.10.2017  09:16    <DIR>          TechSmith
18.10.2017  15:03    <DIR>          Windows Defender
18.10.2017  12:03    <DIR>          Windows Mail
18.10.2017  15:03    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
29.09.2017  14:46    <DIR>          windows nt
18.10.2017  15:03    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              42 Verzeichnis(se), 356.621.447.168 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\ProgramData

11.11.2017  11:52    <DIR>          Adobe
18.10.2017  12:26    <DIR>          AMD
02.11.2016  21:55    <DIR>          Apple
02.11.2016  21:58    <DIR>          Apple Computer
26.05.2016  19:35    <DIR>          Atheros
18.10.2017  12:58    <DIR>          ATI
21.11.2016  23:18    <DIR>          Brother
16.07.2016  12:47    <DIR>          Comms
21.11.2016  23:18    <DIR>          ControlCenter4
30.12.2016  13:36    <DIR>          DAEMON Tools Lite
27.05.2016  11:39    <DIR>          Dropbox
03.10.2017  15:42    <DIR>          eLicenser
12.11.2017  13:02    <DIR>          Malwarebytes
09.11.2017  15:16    <DIR>          MB3CoreBackup
18.10.2017  12:58    <DIR>          Microsoft OneDrive
21.11.2016  23:24    <DIR>          Nuance
27.10.2017  16:33    <DIR>          Package Cache
06.07.2017  21:11    <DIR>          PCFaxRx
06.07.2017  21:11    <DIR>          PCFaxTx
18.10.2017  13:17    <DIR>          regid.1986-12.com.adobe
07.11.2017  09:44    <DIR>          regid.1991-06.com.microsoft
18.10.2017  13:17    <DIR>          regid.1995-08.com.techsmith
29.09.2017  14:46    <DIR>          SoftwareDistribution
03.10.2017  15:42    <DIR>          Syncrosoft
27.10.2017  16:34    <DIR>          TechSmith
18.10.2017  12:32    <DIR>          USOPrivate
18.10.2017  12:32    <DIR>          USOShared
30.09.2017  15:36    <DIR>          WindowsHolographicDevices
               0 Datei(en),              0 Bytes
              28 Verzeichnis(se), 356.621.447.168 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi\AppData\Roaming

12.11.2017  17:45    <DIR>          .
12.11.2017  17:45    <DIR>          ..
27.10.2017  22:39    <DIR>          ActivePresenter
27.10.2017  22:15    <DIR>          Adobe
05.11.2017  11:40                33 AdobeWLCMCache.dat
02.11.2016  21:59    <DIR>          Apple Computer
18.10.2017  12:26    <DIR>          ATI
05.01.2017  10:55    <DIR>          Brother
21.11.2016  23:23    <DIR>          ControlCenter4
25.10.2017  21:23    <DIR>          DAEMON Tools Lite
28.06.2016  07:29    <DIR>          digipaX
27.05.2016  11:40    <DIR>          Dropbox
07.10.2017  11:02    <DIR>          GIMP Updater
26.05.2016  18:57    <DIR>          Identities
12.11.2016  00:47    <DIR>          inkscape
28.06.2016  07:27    <DIR>          LaunchPad
27.05.2016  10:34    <DIR>          Macromedia
21.11.2010  08:16    <DIR>          Media Center Programs
30.12.2016  14:42    <DIR>          Meine Die Schlacht um MittelerdeT II-Dateien
26.05.2016  21:04    <DIR>          Mozilla
06.07.2017  21:13    <DIR>          PC-FAX TX
10.12.2016  12:11    <DIR>          Scribus
25.08.2016  09:56    <DIR>          Skype
11.11.2017  12:21    <DIR>          Slack
05.09.2017  09:03    <DIR>          SmartSVN
03.10.2017  16:00    <DIR>          Steinberg
28.09.2017  10:51    <DIR>          Sublime Text 3
05.09.2017  09:06    <DIR>          Subversion
10.08.2017  02:37    <DIR>          Teams
25.10.2017  21:23    <DIR>          TeamViewer
27.10.2017  16:35    <DIR>          TechSmith
28.10.2017  00:12    <DIR>          vlc
09.11.2017  15:55               310 WB.CFG
               2 Datei(en),            343 Bytes
              31 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi\AppData\Local

12.11.2017  13:14    <DIR>          .
12.11.2017  13:14    <DIR>          ..
27.05.2016  09:40    <DIR>          ActiveSync
12.11.2017  13:14    <DIR>          Adobe
03.07.2016  21:21    <DIR>          AMD
20.09.2017  22:37    <DIR>          AMMMa_AG
02.11.2016  21:55    <DIR>          Apple
02.11.2016  21:58    <DIR>          Apple Computer
18.10.2017  12:26    <DIR>          ATI
21.11.2016  23:24    <DIR>          Brother
27.05.2016  11:55    <DIR>          CEF
09.11.2017  15:58    <DIR>          chromium
26.04.2017  13:36    <DIR>          Comms
07.11.2017  19:40    <DIR>          ConnectedDevicesPlatform
12.11.2017  13:09    <DIR>          CrashDumps
02.07.2017  20:08    <DIR>          DBG
30.01.2017  22:05    <DIR>          Diagnostics
30.12.2016  13:38    <DIR>          Disc_Soft_Ltd
16.06.2017  17:01    <DIR>          Dropbox
02.08.2017  08:25    <DIR>          ElevatedDiagnostics
03.10.2017  15:06    <DIR>          eLicenser
16.10.2016  23:45    <DIR>          fontconfig
27.05.2016  06:33            58.016 GDIPFONTCACHEV1.DAT
16.10.2016  23:45    <DIR>          gegl-0.2
11.07.2017  15:08    <DIR>          Google
17.10.2016  00:06    <DIR>          gtk-2.0
27.05.2016  07:42    <DIR>          GWX
04.07.2016  08:16    <DIR>          Macromedia
18.10.2017  14:32    <DIR>          Microsoft
08.07.2016  14:16    <DIR>          Microsoft Help
27.05.2016  10:31    <DIR>          MicrosoftEdge
27.05.2016  08:08    <DIR>          Mozilla
27.05.2016  20:42    <DIR>          NetworkTiles
21.11.2016  23:24    <DIR>          Nuance
27.10.2017  16:55    <DIR>          Packages
16.10.2016  23:35    <DIR>          PDF24
27.05.2016  09:47    <DIR>          PeerDistRepub
27.10.2017  09:02    <DIR>          PlaceholderTileLogoFolder
27.05.2016  15:11    <DIR>          Programs
27.05.2016  09:39    <DIR>          Publishers
11.12.2016  18:20             2.358 recently-used.xbel
18.10.2017  07:53    <DIR>          slack
24.06.2017  21:01    <DIR>          speech
27.08.2017  20:05    <DIR>          SpreadsheetTools
18.10.2017  07:52    <DIR>          SquirrelTemp
24.06.2017  18:36    <DIR>          Steam
28.09.2017  10:51    <DIR>          Sublime Text 3
17.10.2017  20:47    <DIR>          TechSmith
12.11.2017  17:45    <DIR>          Temp
18.10.2017  12:55    <DIR>          TileDataLayer
29.06.2017  08:49    <DIR>          UNP
27.05.2016  11:41    <DIR>          VirtualStore
               2 Datei(en),         60.374 Bytes
              50 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files (x86)\Common Files

12.11.2017  17:45    <DIR>          .
12.11.2017  17:45    <DIR>          ..
11.11.2017  11:52    <DIR>          Adobe
03.07.2016  18:22    <DIR>          Adobe AIR
02.11.2016  21:55    <DIR>          Apple
26.05.2016  19:35    <DIR>          ATI Technologies
07.11.2017  09:43    <DIR>          DESIGNER
26.05.2016  19:36    <DIR>          InstallShield
07.11.2017  09:43    <DIR>          microsoft shared
29.09.2017  14:46    <DIR>          Services
18.10.2017  12:03    <DIR>          SpeechEngines
25.10.2017  23:10    <DIR>          Steam
18.10.2017  15:03    <DIR>          system
18.10.2017  09:16    <DIR>          TechSmith Shared
               0 Datei(en),              0 Bytes
              14 Verzeichnis(se), 356.621.438.976 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Program Files\Common Files

18.10.2017  13:17    <DIR>          .
18.10.2017  13:17    <DIR>          ..
11.11.2017  11:51    <DIR>          Adobe
04.04.2017  06:52    <DIR>          Apple
18.10.2017  12:03    <DIR>          ATI Technologies
18.10.2017  13:17    <DIR>          microsoft shared
03.10.2017  15:37    <DIR>          Propellerhead Software
29.09.2017  14:46    <DIR>          Services
18.10.2017  12:03    <DIR>          SpeechEngines
03.10.2017  15:21    <DIR>          Steinberg
18.10.2017  15:03    <DIR>          system
               0 Datei(en),              0 Bytes
              11 Verzeichnis(se), 356.621.443.072 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\Users\Kathi

28.10.2017  09:12    <DIR>          .
28.10.2017  09:12    <DIR>          ..
17.10.2016  00:59    <DIR>          .gimp-2.8
05.09.2017  09:03    <DIR>          .oracle_jre_usage
01.07.2017  13:41    <DIR>          .QtWebEngineProcess
01.07.2017  13:41    <DIR>          .TeamSpeak 3
16.10.2016  23:49    <DIR>          .thumbnails
18.10.2017  12:55    <DIR>          3D Objects
18.10.2017  12:55    <DIR>          Contacts
12.11.2017  13:14    <DIR>          Creative Cloud Files
12.11.2017  17:45    <DIR>          Desktop
09.11.2017  09:58    <DIR>          Documents
12.11.2017  13:20    <DIR>          Downloads
06.11.2017  15:13    <DIR>          Dropbox
18.10.2017  12:55    <DIR>          Favorites
07.09.2017  11:07               142 iconcache.bat
05.11.2017  11:11    <DIR>          Links
18.10.2017  12:55    <DIR>          Music
12.11.2017  17:45    <DIR>          OneDrive
08.11.2017  10:30    <DIR>          Pictures
18.10.2017  12:55    <DIR>          Saved Games
18.10.2017  12:55    <DIR>          Searches
21.11.2016  23:23                 0 Sti_Trace.log
18.10.2017  14:51    <DIR>          Videos
               2 Datei(en),            142 Bytes
              22 Verzeichnis(se), 356.621.438.976 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist Festplatte 500GB
 Volumeseriennummer: 1480-6BDA

 Verzeichnis von C:\

12.11.2017  12:55    <DIR>          AdwCleaner
18.10.2017  12:25    <DIR>          AMD
27.05.2016  04:15    <DIR>          Drivers
19.10.2017  13:34    <DIR>          ESD
12.11.2017  17:45    <DIR>          FRST
26.05.2016  18:03    <DIR>          Hotfix
18.10.2017  11:38    <DIR>          inetpub
24.06.2017  18:36    <DIR>          Logs
01.12.2006  22:37           904.704 msdia80.dll
23.03.2014  12:56    <DIR>          MSI
26.05.2016  19:36               189 mylog.log
29.09.2017  14:46    <DIR>          PerfLogs
27.10.2017  16:34    <DIR>          Program Files
07.11.2017  12:09    <DIR>          Program Files (x86)
26.05.2016  19:37             2.306 RHDSetup.log
06.10.2017  08:54               247 SILENT
11.11.2017  11:58    <DIR>          Spiele
18.10.2017  12:31    <DIR>          Users
12.11.2017  13:22    <DIR>          Windows
18.10.2017  12:54    <DIR>          Windows10Upgrade
               4 Datei(en),        907.446 Bytes
              16 Verzeichnis(se), 356.621.369.344 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2254972 B
Java, Flash, Steam htmlcache => 75277350 B
Windows/system/drivers => 2417003 B
Edge => 128644427 B
Chrome => 69839337 B
Firefox => 384637120 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 23330 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 38618 B
Kathi => 148657463 B
Administrator => 38790 B
DefaultAppPool => 39714 B

RecycleBin => 6114271898 B
EmptyTemp: => 6.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:46:27 ====

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-11-2017 03
durchgeführt von Kathi (12-11-2017 17:56:25)
Gestartet von C:\Users\Kathi\Desktop
Windows 10 Pro Version 1709 16299.19 (X64) (2017-10-18 11:54:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-646650418-3211290892-48742385-500 - Administrator - Enabled) => C:\Users\Administrator
DefaultAccount (S-1-5-21-646650418-3211290892-48742385-503 - Limited - Disabled)
Gast (S-1-5-21-646650418-3211290892-48742385-501 - Limited - Disabled)
Kathi (S-1-5-21-646650418-3211290892-48742385-1000 - Administrator - Enabled) => C:\Users\Kathi
WDAGUtilityAccount (S-1-5-21-646650418-3211290892-48742385-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.00 (x64) (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)
ActivePresenter (HKLM-x32\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 6.1.3 - Atomi Systems, Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9120 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.0.0.400 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.3.0.256 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated)
Adobe Illustrator CC 2017 (HKLM-x32\...\ILST_21_1_0) (Version: 21.1.0 - Adobe Systems Incorporated)
Adobe InDesign CC 2017 (HKLM-x32\...\IDSN_12_1_0) (Version: 12.1.0 - Adobe Systems Incorporated)
Adobe Media Player (HKLM-x32\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.8 - Adobe Systems Incorporated)
Adobe Premiere Pro CC 2018 (HKLM-x32\...\PPRO_12_0_0) (Version: 12.0.0 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Catalyst Install Manager (HKLM\...\{891F047C-9C42-5CE6-6126-B5EAA6F3CFC7}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{D2FE6376-E549-4F63-A2C5-CA24DA035DE4}) (Version: 5.6 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{BB109E24-EE90-485B-A28B-ADDEFB40540B}) (Version: 5.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 8.0 - Atheros)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
BrLauncher (HKLM-x32\...\{C661197A-6B93-4E37-9E3F-2A1DFCD64234}) (Version: 1.1.15.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother PCFax Driver (HKLM-x32\...\{56BA05BD-7A67-4EF8-85A7-8C6528AEE2AC}) (Version: 1.4.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{0648F446-BAE9-402F-9BEC-8B333959D8FB}) (Version: 1.2.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{48F75879-6C29-4149-AFC4-B9F1CBA8528D}) (Version: 1.0.6.2 - Brother Industries Ltd.) Hidden
BrotherHelpInstaller (HKLM-x32\...\{4E461C2A-EC1C-46D1-AF5B-7FEFD0054AF8}) (Version: 1.0.0.0 - Brother) Hidden
BrSupportTools (HKLM-x32\...\{F8F9EB58-33BA-4FF8-80E7-66D87D2E0C3C}) (Version: 1.0.9.0 - Brother Industries Ltd.) Hidden
Camtasia 9 (HKLM\...\{28AD42E1-A476-434F-83DD-4BDE762773F2}) (Version: 9.1.0.2356 - TechSmith Corporation) Hidden
Camtasia 9 (HKLM-x32\...\{eafdbf22-c0f3-4b92-bca3-d8c83286aa7d}) (Version: 9.1.0.2356 - TechSmith Corporation)
Camtasia Studio 8 (HKLM-x32\...\{A79B26D7-D6CB-408A-90CF-51508A4B62AB}) (Version: 8.5.2.1999 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.36 - Piriform)
ControlCenter4 (HKLM-x32\...\{9ADB625A-7F6D-4C48-9058-4767A55D5424}) (Version: 4.2.438.1 - Brother Insutries Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1BAE50D4-5F2A-4E34-BD81-B4555109F7C2}) (Version: 4.2.3.1 - Brother Insutries Ltd.) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.0.0222 - Disc Soft Ltd)
DeviceDetect (HKLM-x32\...\{F805D16D-AB79-4DC7-A60F-436621995275}) (Version: 1.2.1.0 - Brother Industries Ltd.) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 38.4.27 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.10.6.2216 - Steinberg Media Technologies GmbH)
Focusrite USB 2.0 Audio Driver 2.5.1 (HKLM\...\Focusrite USB 2.0 Audio Driver_is1) (Version: 2.5.1 - Focusrite Audio Engineering Limited.)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
GIMP Updater (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\GIMP Updater) (Version: 2.8.19 - GIMP)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org)
iTunes (HKLM\...\{02F95875-9527-49CC-B32F-970ADAEBD1EF}) (Version: 12.6.2.20 - Apple Inc.)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft Office 365 Business - de-de (HKLM\...\O365BusinessRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8625.2121 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Teams) (Version: 1.0.00.26863 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 56.0.2 (x64 de) (HKLM\...\Mozilla Firefox 56.0.2 (x64 de)) (Version: 56.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{4694AD3E-D4A2-4D98-9848-662A0475E872}) (Version: 1.2.11.0 - Brother Insutries Ltd.) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8625.2121 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden
PC-FAXReceive (HKLM-x32\...\{DD40894F-7575-4905-90AB-695FD827E358}) (Version: 1.4.24.0 - Brother Insutries Ltd.) Hidden
PCFaxTx (HKLM-x32\...\{63530B2D-3A34-4D79-A52D-F3EB5D99A7C1}) (Version: 1.1.1.1 - Brother Industries Ltd.) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.72.410.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
RemoteSetup (HKLM-x32\...\{BDD8C463-1183-4A91-9EC8-BF68E4ECA9B6}) (Version: 3.9.2.1 - Brother Industries Ltd.) Hidden
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Scribus 1.4.6 (64bit) (HKLM\...\Scribus 1.4.6) (Version: 1.4.6 - The Scribus Team)
Skype for Business Web App Plug-in (HKLM-x32\...\{37C8167B-B653-4955-A6E8-EBB8DE937DDD}) (Version: 15.8.20020.400 - Microsoft Corporation)
Slack (HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\slack) (Version: 2.8.2 - Slack Technologies)
SmartSVN (HKLM-x32\...\SmartSVN c:/program files (x86)/smartsvn_is1) (Version: 9.2.x - SmartSVN GmbH)
StatusMonitor (HKLM-x32\...\{86D16055-3C14-44C6-BCD7-5514B83BAD34}) (Version: 1.12.4.0 - Brother Insutries Ltd.) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Steinberg Cubase LE AI Elements 6 64bit (HKLM\...\{8EEEB23E-A3EB-44A4-AEE9-D2FD6F96E4A0}) (Version: 6.0.7 - Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 1.6.0 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content for Cubase LE AI Elements (HKLM-x32\...\{CF45002F-2205-4116-BB51-2D015F436CAC}) (Version: 1.5.2.000 - Steinberg Media Technologies GmbH)
Sublime Text Build 3126 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)
SVG Explorer Extension 0.1.1 (HKLM\...\{4CA20D9A-98AC-4DD6-9C16-7449F29AC08A}_is1) (Version: 0.1.1 - Dotz Softwares)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4.2 - TeamSpeak Systems GmbH)
UsbRepairTool (HKLM-x32\...\{523276A4-5779-4105-9163-CA1CF94EC533}) (Version: 1.4.0.0 - Brother Insutries Ltd.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22256 - Microsoft Corporation)
Windows-Treiberpaket - Focusrite USB 2.0 Audio Driver (09/25/2013 2.5.128.1) (HKLM\...\CF1FC201D237269A9CD51A3A6B14ADBF67175C32) (Version: 09/25/2013 2.5.128.1 - Focusrite)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-4D7E477EA885}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{7ECF6F97-B4F3-4168-9835-F59C06D7875F}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\GatewayActiveX-x64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Kathi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.17234.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-646650418-3211290892-48742385-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2017-11-01] (Dropbox, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04018848-3575-44E3-A5F4-E60D5862179F} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {082F1ABB-170E-4A17-83D3-D7102BB4B07C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {320E2310-7762-42E2-96D2-F0BA6FFA29E3} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {35087735-57C2-4273-B76C-EF018CE8EC20} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {3615D8C1-893D-4840-8C3B-3EA866556B3A} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A38B8E4-D10A-478F-AB6D-2A371543C689} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {3DB48634-CB5D-4025-8F18-C547782A806C} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {420F1BDE-8E4A-4B2B-9B96-A4E085DCB2C5} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {51575997-912C-41ED-8421-A6CBB5DA1C0A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-10-18] (Piriform Ltd)
Task: {52881DA6-859D-4803-8BA8-F2C45F631B6C} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {535D89B6-5CF6-4580-AB1B-C09063137A14} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-11-07] (Microsoft Corporation)
Task: {53B410EA-EE69-48D5-9E08-D782B0D67667} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6EF42C1E-8EB2-448F-880F-9E194AF49C96} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {719AAE5B-FF51-48A8-9203-4A98A24332DA} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {73F99A66-17F1-481B-8A7A-23301F2DE4AC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {744CA1B0-9091-47B9-B8D7-006F4B534FF4} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {7D1EB21A-E8EF-44E0-82B3-5CFCE12DCF98} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7D70123C-41BA-4F4E-8973-5AD6B4167920} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {82E873D6-6698-4FB6-BFD4-AAA8EA496456} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-09-26] ()
Task: {97B4B44D-8984-4DC9-8204-469EAC90A125} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9E77059E-1F2B-47C8-A1FC-EF210D3789B1} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A77A40AB-D3BA-487C-8766-37BD626F2D58} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
Task: {AFF75F77-2285-442F-B587-C974D137A9AF} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {B0143760-E109-4E06-8C44-617989E1EA39} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B661E255-D0A9-4011-AE2D-0550AD33E470} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B6E4DB4B-91DC-4063-A0F0-DAE749C17A23} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-05-27] (Dropbox, Inc.)
Task: {C7F45716-491A-41AA-ACBD-6E71079ABEAD} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CB8A6F05-D13D-43AA-9D20-444630EEEFA9} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {CBE62804-50D2-432B-86B8-0049411DB9CB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {D1F4F292-68BE-4558-B8EC-55AD613C59B6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {D4F908EF-DD8C-4A57-B2C5-CA655FCBF787} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D752E38D-E731-4485-87CB-D4219652CABB} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-25] (Adobe Systems Incorporated)
Task: {D83B44F4-72EE-420D-82F2-0EFDC268BDB2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {DCE483BB-084D-4515-BFF0-8EB59AD4ED30} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-11-07] (Microsoft Corporation)
Task: {DEC4EDAC-5985-4A50-AF6F-F97A03E1FED9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-10-31] (Microsoft Corporation)
Task: {E0DAEFC6-EAF8-42C5-97A9-E1B8CBEF990B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F026E1A7-1138-4F27-9815-4D22C8F4E27F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F9E88BD0-FD11-4029-B553-775DE799E4CC} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-10-18] (Piriform Ltd)
Task: {FE7AF01E-AA53-49C1-A472-90353B21CC0C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 000817152 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2014-02-11 05:08 - 2014-02-11 05:08 - 003650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-10-05 18:17 - 2016-10-05 18:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-07-13 19:50 - 2017-07-13 19:50 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-11-21 23:18 - 2005-04-22 13:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2017-11-09 16:14 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-11-04 15:43 - 2015-11-04 15:43 - 000102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-09-26 01:52 - 2017-09-26 01:52 - 034879568 _____ () C:\Program Files (x86)\Adobe\Adobe Sync\Coresync\Coresync.exe
2017-11-05 11:15 - 2017-11-01 12:58 - 000724288 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2017-11-05 11:15 - 2017-11-01 12:58 - 002002752 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000020800 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000130512 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001856848 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2017-11-05 11:16 - 2017-11-01 12:57 - 000105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000062784 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000040248 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2017-11-05 11:15 - 2017-11-01 12:57 - 000020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000026056 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000021824 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023368 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000022856 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000066392 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001796920 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000084424 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 001956152 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 003859264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000154440 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000521024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000050496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000042304 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000131384 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000218944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000204096 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000100688 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000022360 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-11-05 11:16 - 2017-11-01 12:57 - 000349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000101184 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2017-11-05 11:16 - 2017-11-01 13:01 - 000023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000025424 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000032600 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2017-11-05 11:15 - 2017-11-01 12:58 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2017-11-05 11:15 - 2017-11-01 13:01 - 000181056 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-11-05 11:16 - 2017-11-01 13:01 - 000030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000024368 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2017-11-05 11:15 - 2017-11-01 13:01 - 001638200 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2017-11-05 11:16 - 2017-11-01 13:01 - 000026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000545080 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000359224 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2017-11-05 11:15 - 2017-11-01 13:01 - 000038208 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.pyd
2017-09-20 01:42 - 2017-09-20 01:42 - 067115616 _____ () C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\CEF\libcef.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2017-09-06 17:11 - 2017-09-06 17:11 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-20 02:04 - 2017-09-20 02:04 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-06 17:11 - 2017-09-06 17:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\fs-ext\build\Release\fs-ext.node
2017-09-12 19:10 - 2017-09-12 19:10 - 000117760 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ref\build\Release\binding.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000125440 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\ffi\build\Release\ffi_bindings.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2017-09-20 01:59 - 2017-09-20 01:59 - 000099424 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin.dll
2017-09-12 19:11 - 2017-09-12 19:11 - 000098816 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\bufferutil\build\Release\bufferutil.node
2017-09-12 19:11 - 2017-09-12 19:11 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\js\node_modules\idle-gc\build\Release\idle-gc.node

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\sharepoint.com -> hxxps://becomgmbh668-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-646650418-3211290892-48742385-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kathi\Pictures\Wallpapers\bücher.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKLM\...\StartupApproved\Run32: => "avgnt"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "com.squirrel.slack.slack"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "GIMP Updater"
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\StartupApproved\Run: => "CCleaner Monitoring"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

05-11-2017 16:12:35 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/12/2017 05:10:08 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{41FD88F7-F295-4D39-91AC-A85F3149A05B}" wurde abgelehnt.

Error: (11/12/2017 05:10:08 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.

Error: (11/12/2017 05:10:07 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.

Error: (11/12/2017 01:05:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x21c4
Startzeit der fehlerhaften Anwendung: 0x01d35bad81c097b7
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: b8934a43-03e9-4b53-acef-cdef6f297844
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/12/2017 12:37:02 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/10/2017 03:46:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x5cc4
Startzeit der fehlerhaften Anwendung: 0x01d35a2f423c2973
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 019196e9-a316-434e-a4e2-38c5a1c2762a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/09/2017 09:40:33 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{41FD88F7-F295-4D39-91AC-A85F3149A05B}" wurde abgelehnt.

Error: (11/09/2017 09:40:33 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.

Error: (11/09/2017 09:40:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x5e7a01e6
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.15, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a4be0
ID des fehlerhaften Prozesses: 0x3404
Startzeit der fehlerhaften Anwendung: 0x01d359953f1deec3
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 5ca88a3e-87cf-4d42-99c1-610491e82286
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/09/2017 09:40:31 PM) (Source: COM) (EventID: 10031) (User: )
Description: Eine das Marshalling aufhebende Richtlinienprüfung wurde ausgeführt, als das Marshalling eines benutzerdefinierten gemarshallten Objekts aufgehoben wurde. Die Klasse "{95CABCC9-BC57-4C12-B8DF-BA193232AA01}" wurde abgelehnt.


Systemfehler:
=============
Error: (11/12/2017 05:47:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AODDriver4.3" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/12/2017 05:46:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann den angegebenen Pfad nicht finden.

Error: (11/12/2017 05:46:12 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/12/2017 05:46:11 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Net.Msmq-Listeneradapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Net.Tcp-Portfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2017 05:45:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-10-20 15:49:36.289
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:35.996
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:30.744
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.702
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:49:28.405
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:34.687
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:33.763
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:48:27.525
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:47:25.720
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-10-20 15:46:51.004
  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD A10-6800K APU with Radeon(tm) HD Graphics 
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8143.13 MB
Verfügbarer physikalischer RAM: 5539.92 MB
Summe virtueller Speicher: 16335.13 MB
Verfügbarer virtueller Speicher: 13776.93 MB

==================== Laufwerke ================================

Drive c: (Festplatte 500GB) (Fixed) (Total:465.32 GB) (Free:338.67 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (M_Gieseking) (Removable) (Total:29.82 GB) (Free:16.69 GB) NTFS
Drive l: (KATHIS HD) (Fixed) (Total:232.88 GB) (Free:14.28 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 15D7F5FC)
Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 1 (Size: 29.8 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: 5B6AC646)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 13.11.2017, 21:20

Du hast zweimal den Inhalt der fixlog.txt gepostet. Es fehlt der Inhalt der FRST.txt.
Bitte nachreichen.

Henrike K. · 13.11.2017, 23:22

Oh, Mist. Sry!

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-11-2017 03
durchgeführt von Kathi (Administrator) auf MERLIN (12-11-2017 17:55:09)
Gestartet von C:\Users\Kathi\Desktop
Geladene Profile: Kathi (Verfügbare Profile: Kathi & Administrator & DefaultAppPool)
Platform: Windows 10 Pro Version 1709 16299.19 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe
() C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\CCLibrary.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCLibrary\libs\node.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [303928 2017-07-14] (Apple Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3567928 2017-11-01] (Dropbox, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2015-01-29] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4517376 2014-11-11] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1939968 2014-10-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2407008 2017-09-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [GIMP Updater] => C:\Users\Kathi\AppData\Roaming\GIMP Updater\Updater.exe [227880 2017-03-30] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4701888 2016-12-22] (Disc Soft Ltd)
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [com.squirrel.slack.slack] => C:\Users\Kathi\AppData\Local\slack\Update.exe [1584656 2017-10-18] ()
HKU\S-1-5-21-646650418-3211290892-48742385-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10021040 2017-10-18] (Piriform Ltd)
Startup: C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2017-11-09]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{00c66677-0eac-4807-ab00-1c196e53837c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-646650418-3211290892-48742385-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {E9E8BD49-25CE-42FC-915F-FA5FA747FA7D} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-646650418-3211290892-48742385-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-11-07] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2017-10-20] (Microsoft Corporation)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-11-07] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

Edge: 
======
Edge Extension: (Adguard AdBlocker) -> EdgeExtension_AdguardAdguardAdBlocker_m055xr0c82818 => C:\Program Files\WindowsApps\Adguard.AdguardAdBlocker_2.7.2.0_neutral__m055xr0c82818 [2017-10-27]

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-25] ()
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-20] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-07-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi.dll [2015-06-15] (Microsoft Corporation)
FF Plugin HKU\S-1-5-21-646650418-3211290892-48742385-1000: SkypeForBusinessPlugin64-15.8 -> C:\Users\Kathi\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\npGatewayNpapi-x64.dll [2015-06-15] (Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default [2017-11-12]
CHR Extension: (Präsentationen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-12]
CHR Extension: (Docs) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Google Drive) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-11]
CHR Extension: (YouTube) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-11]
CHR Extension: (Adobe Acrobat) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-09-28]
CHR Extension: (Tabellen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-12]
CHR Extension: (Avira Browserschutz) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-07-11]
CHR Extension: (Google Docs Offline) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-24]
CHR Extension: (Google Mail) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-11]
CHR Extension: (Chrome Media Router) - C:\Users\Kathi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-27]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-646650418-3211290892-48742385-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbofdmdkmmhmgmiecoaofbgfdahcdflp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [817760 2017-09-20] (Adobe Systems Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2257016 2017-08-23] (Adobe Systems, Incorporated)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-04] (Advanced Micro Devices, Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [289792 2014-10-23] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8063656 2017-10-31] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-05-27] (Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51016 2017-11-01] (Dropbox, Inc.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4297920 2017-09-30] (Microsoft Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AODDriver4.3; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-05-28] (Advanced Micro Devices)
R3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2016-12-30] (Disc Soft Ltd)
R3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [47672 2016-12-30] (Disc Soft Ltd)
S3 ffusb2audio; C:\WINDOWS\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-12] (Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-12 17:55 - 2017-11-12 17:55 - 000017479 _____ C:\Users\Kathi\Desktop\FRST.txt
2017-11-12 17:45 - 2017-11-12 17:46 - 000028785 _____ C:\Users\Kathi\Desktop\Fixlog.txt
2017-11-12 13:20 - 2017-11-12 17:55 - 000000000 ____D C:\Users\Kathi\Desktop\FRST-OlderVersion
2017-11-12 13:17 - 2017-11-12 13:20 - 000000220 _____ C:\Users\Kathi\Desktop\virustotal.txt
2017-11-12 13:13 - 2017-11-12 13:13 - 000000000 ___HD C:\OneDriveTemp
2017-11-12 13:02 - 2017-11-12 17:47 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-12 13:02 - 2017-11-12 13:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-12 12:48 - 2017-11-12 13:36 - 000000000 ____D C:\Users\Kathi\Desktop\Logfiles etc
2017-11-12 12:47 - 2017-11-12 12:47 - 008261584 _____ (Malwarebytes) C:\Users\Kathi\Downloads\adwcleaner_7.0.4.0.exe
2017-11-12 12:47 - 2017-11-12 12:47 - 008261584 _____ (Malwarebytes) C:\Users\Kathi\Desktop\adwcleaner_7.0.4.0.exe
2017-11-09 17:33 - 2017-11-09 19:05 - 000073350 _____ C:\Users\Kathi\Downloads\Addition.txt
2017-11-09 17:32 - 2017-11-12 17:55 - 000000000 ____D C:\FRST
2017-11-09 17:32 - 2017-11-09 19:05 - 000080292 _____ C:\Users\Kathi\Downloads\FRST.txt
2017-11-09 17:31 - 2017-11-12 17:55 - 002392576 _____ (Farbar) C:\Users\Kathi\Desktop\FRST64.exe
2017-11-09 16:14 - 2017-11-12 13:02 - 000001928 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-11-09 16:13 - 2017-11-09 16:14 - 078346672 _____ (Malwarebytes ) C:\Users\Kathi\Downloads\mb3-setup-consumer-3.3.1.2183.exe
2017-11-09 15:58 - 2017-11-09 15:58 - 000000000 ____D C:\Users\Kathi\AppData\Local\chromium
2017-11-09 15:16 - 2017-11-09 15:16 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2017-11-09 09:58 - 2017-11-09 09:58 - 000395550 _____ C:\Users\Kathi\Documents\Parabel.pdf
2017-11-06 10:58 - 2017-11-06 10:58 - 000000000 ____D C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie
2017-11-06 10:57 - 2017-11-06 10:58 - 021599123 _____ C:\Users\Kathi\Downloads\14_SHO_eBook_crisscrossSHO!oodie.zip
2017-11-05 11:16 - 2017-11-05 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-11-01 12:58 - 2017-11-01 12:58 - 000051016 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2017-11-01 12:58 - 2017-11-01 12:58 - 000045672 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2017-11-01 12:58 - 2017-11-01 12:58 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2017-10-27 22:13 - 2017-10-27 22:39 - 003276592 _____ C:\Users\Kathi\Desktop\PDF_Epub_01.mp4
2017-10-27 21:43 - 2017-10-27 22:38 - 000000000 ____D C:\Users\Kathi\Documents\ActivePresenter
2017-10-27 21:41 - 2017-10-27 22:39 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2017-10-27 21:40 - 2017-10-27 21:40 - 000000000 ____D C:\Program Files (x86)\ATOMI
2017-10-27 16:56 - 2017-10-27 16:56 - 000001167 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro CC 2018.lnk
2017-10-27 16:56 - 2017-10-27 16:56 - 000000000 ____D C:\Users\Kathi\Documents\Adobe
2017-10-27 16:34 - 2017-10-27 16:34 - 000001166 _____ C:\Users\Public\Desktop\Camtasia 9.lnk
2017-10-27 16:34 - 2017-10-27 16:34 - 000000000 ____D C:\Program Files\TechSmith
2017-10-27 15:06 - 2017-10-27 15:06 - 000000000 ____D C:\Users\Public\Documents\AdobeInstalledCodecs
2017-10-27 15:05 - 2017-10-27 15:05 - 000001310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2017-10-27 15:05 - 2017-10-27 15:05 - 000001298 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk
2017-10-27 13:52 - 2017-10-27 13:53 - 032217569 _____ C:\Users\Kathi\Downloads\win60_edge2.mp4
2017-10-26 16:52 - 2017-10-26 16:52 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2017-10-25 21:26 - 2017-10-25 21:26 - 000130970 _____ C:\Users\Kathi\Documents\cc_20171025_222624.reg
2017-10-25 21:20 - 2017-10-25 21:20 - 000003938 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2017-10-25 21:20 - 2017-10-25 21:20 - 000002852 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2017-10-25 21:20 - 2017-10-25 21:20 - 000000879 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-10-25 21:20 - 2017-10-25 21:20 - 000000000 ____D C:\Program Files\CCleaner
2017-10-25 20:00 - 2017-11-09 09:59 - 000395553 _____ C:\Users\Kathi\Desktop\Parabel.pdf
2017-10-23 14:13 - 2017-10-23 14:13 - 000174901 _____ C:\Users\Kathi\Downloads\Kafka_Erzaehlungen_9783960550242.epub
2017-10-19 10:25 - 2017-10-19 10:25 - 000000000 ____D C:\Users\Kathi\Documents\FeedbackHub
2017-10-19 09:25 - 2017-10-19 09:25 - 000281310 _____ C:\Users\Kathi\Downloads\Audio- aufnahme.3gp
2017-10-18 13:07 - 2017-10-27 09:02 - 000000000 ____D C:\Users\Kathi\AppData\Local\PlaceholderTileLogoFolder
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-10-18 12:58 - 2017-10-18 12:58 - 000000000 ____D C:\ProgramData\ATI
2017-10-18 12:56 - 2017-10-18 12:56 - 000000000 ___HD C:\Users\Kathi\MicrosoftEdgeBackups
2017-10-18 12:55 - 2017-10-18 12:55 - 000000000 ___RD C:\Users\Kathi\3D Objects
2017-10-18 12:54 - 2017-10-18 12:54 - 000000020 ___SH C:\Users\Kathi\ntuser.ini
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagwrn.xml
2017-10-18 12:51 - 2017-10-18 12:52 - 000015243 _____ C:\WINDOWS\diagerr.xml
2017-10-18 12:50 - 2017-11-12 17:47 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-10-18 12:50 - 2017-11-12 12:35 - 000004148 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F72A1064-7BCF-4566-8183-26D7A3B2707E}
2017-10-18 12:50 - 2017-11-05 11:11 - 000003354 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-1000
2017-10-18 12:50 - 2017-10-18 12:50 - 000002844 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-646650418-3211290892-48742385-500
2017-10-18 12:50 - 2017-10-18 12:50 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-10-18 12:49 - 2017-10-25 13:54 - 000004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-10-18 12:49 - 2017-10-18 12:50 - 000003740 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-18 12:49 - 2017-10-18 12:50 - 000003516 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-10-18 12:49 - 2017-10-18 12:50 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-18 12:49 - 2017-10-18 12:50 - 000002506 _____ C:\WINDOWS\System32\Tasks\Avira Browser Safety Updater Task
2017-10-18 12:49 - 2017-10-18 12:49 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2017-10-18 12:35 - 2017-10-18 12:35 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-10-18 12:32 - 2017-10-27 16:55 - 000000000 ____D C:\Users\Kathi\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2017-10-18 12:32 - 2017-10-18 12:32 - 000000000 ____D C:\ProgramData\USOShared
2017-10-18 12:31 - 2017-10-28 09:12 - 000000000 ____D C:\Users\Kathi
2017-10-18 12:31 - 2017-10-26 16:52 - 000000000 ____D C:\Users\DefaultAppPool
2017-10-18 12:31 - 2017-10-18 12:44 - 000000000 ____D C:\Users\Administrator
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Kathi\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Vorlagen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Startmenü
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Netzwerkumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Lokale Einstellungen
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Eigene Dateien
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Druckumgebung
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Videos
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Musik
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Bilder
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Verlauf
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:31 - 000000000 _SHDL C:\Users\Administrator\Anwendungsdaten
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Kathi\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\ATI
2017-10-18 12:31 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Administrator\AppData\Local\ATI
2017-10-18 12:26 - 2017-11-09 15:25 - 002187220 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Roaming\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Users\Default User\AppData\Local\ATI
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2017-10-18 12:26 - 2017-10-18 12:26 - 000000000 ____D C:\Program Files\ATI Technologies
2017-10-18 12:24 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-10-18 12:21 - 2017-11-12 17:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-10-18 12:20 - 2017-11-09 15:19 - 004985640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-10-18 12:04 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-10-18 12:03 - 2017-10-18 13:17 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ___DL C:\Users\Public\Recorded TV (1)
2017-10-18 12:03 - 2017-10-18 12:03 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2017-10-18 12:01 - 2017-10-18 12:03 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-10-18 11:59 - 2017-10-18 11:59 - 000000000 ____D C:\WINDOWS\containers
2017-10-18 11:57 - 2017-10-18 11:57 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 023664128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 021752832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 019343360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 018913792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 017080832 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 008592280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 008097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 006032896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 004744192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003681280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 003312432 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002474080 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 002106880 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001633744 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001528912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 001165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000769024 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-10-18 11:57 - 2017-10-18 11:57 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000045976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-10-18 11:57 - 2017-10-18 11:57 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-10-18 11:57 - 2017-10-18 11:57 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\msmq
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-10-18 11:38 - 2017-10-18 11:38 - 000000000 ____D C:\inetpub
2017-10-18 11:35 - 2017-09-28 14:50 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-28 14:50 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-10-18 11:35 - 2017-09-22 17:19 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-10-18 11:35 - 2017-09-22 17:19 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-10-18 11:32 - 2017-09-28 18:05 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2017-10-18 11:32 - 2017-09-28 18:05 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:56 - 006347776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2017-10-18 11:32 - 2017-09-28 17:44 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2017-10-18 11:32 - 2017-09-28 17:38 - 005484032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2017-10-18 11:14 - 2017-10-18 11:14 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-10-18 10:26 - 2017-10-25 21:22 - 000000000 ___DC C:\WINDOWS\Panther
2017-10-18 10:21 - 2017-10-18 10:26 - 000000036 _____ C:\WINDOWS\progress.ini
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ___HD C:\$GetCurrent
2017-10-18 09:41 - 2017-10-18 12:54 - 000000000 ____D C:\Windows10Upgrade
2017-10-18 09:41 - 2017-10-18 09:41 - 000000747 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk
2017-10-18 09:40 - 2017-10-18 09:40 - 006541184 _____ (Microsoft Corporation) C:\Users\Kathi\Downloads\Windows10Upgrade9252.exe
2017-10-18 09:17 - 2017-10-18 13:17 - 000000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2017-10-18 09:17 - 2017-10-18 09:17 - 000001257 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2017-10-18 09:17 - 2017-10-18 09:17 - 000000000 ____D C:\Program Files (x86)\QuickTime
2017-10-18 09:16 - 2017-10-18 09:16 - 000000000 ____D C:\Program Files (x86)\TechSmith
2017-10-18 08:02 - 2017-11-12 13:09 - 000000000 ____D C:\Users\Kathi\AppData\Local\CrashDumps
2017-10-17 20:47 - 2017-10-27 16:35 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TechSmith
2017-10-17 20:47 - 2017-10-27 16:09 - 000000000 ____D C:\Users\Kathi\Documents\Camtasia Studio
2017-10-17 20:47 - 2017-10-17 20:47 - 000000000 ____D C:\Users\Kathi\AppData\Local\TechSmith
2017-10-17 20:42 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechSmith
2017-10-17 20:41 - 2017-10-27 16:34 - 000000000 ____D C:\ProgramData\TechSmith
2017-10-17 20:35 - 2017-10-17 20:39 - 382355104 _____ (TechSmith Corporation) C:\Users\Kathi\Downloads\camtasia.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-12 17:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-11-12 17:49 - 2017-07-11 14:39 - 000000000 ___RD C:\Users\Kathi\Creative Cloud Files
2017-11-12 17:49 - 2016-05-27 11:06 - 000000000 ____D C:\Users\Kathi\AppData\Local\Adobe
2017-11-12 17:48 - 2016-05-27 09:42 - 000000000 __RDL C:\Users\Kathi\OneDrive
2017-11-12 17:46 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-11-12 13:02 - 2017-10-06 09:24 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-12 12:55 - 2017-10-06 09:08 - 000000000 ____D C:\AdwCleaner
2017-11-12 12:37 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-12 12:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-11 12:21 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Slack
2017-11-11 11:58 - 2014-03-23 15:11 - 000000000 ____D C:\Spiele
2017-11-11 11:52 - 2016-05-27 11:07 - 000000000 ____D C:\ProgramData\Adobe
2017-11-11 11:51 - 2016-07-03 18:23 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-11 11:51 - 2016-07-03 18:23 - 000000000 ____D C:\Program Files\Adobe
2017-11-11 11:51 - 2016-05-27 11:08 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-11-09 15:55 - 2017-10-07 11:55 - 000000310 _____ C:\Users\Kathi\AppData\Roaming\WB.CFG
2017-11-09 15:25 - 2017-09-30 15:34 - 000940768 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-09 15:25 - 2017-09-30 15:34 - 000212722 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-11-09 15:18 - 2017-10-06 16:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-09 14:25 - 2017-04-24 09:43 - 000002254 ____H C:\Users\Kathi\Documents\Default.rdp
2017-11-08 14:31 - 2016-05-27 12:11 - 000000000 ____D C:\Users\Kathi\Documents\OneNote-Notizbücher
2017-11-08 11:27 - 2016-09-23 15:54 - 000000000 ____D C:\Users\Kathi\Documents\Eigene Dokumente
2017-11-07 19:40 - 2016-09-24 20:17 - 000000000 ____D C:\Users\Kathi\AppData\Local\ConnectedDevicesPlatform
2017-11-07 09:44 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-07 09:42 - 2016-05-27 10:03 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2017-11-06 15:13 - 2016-05-27 11:41 - 000000000 ___RD C:\Users\Kathi\Dropbox
2017-11-05 11:40 - 2017-07-11 15:10 - 000000033 _____ C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-11-05 11:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-05 11:16 - 2016-05-27 11:39 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-11-05 11:11 - 2016-05-27 09:42 - 000002431 _____ C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-10-28 00:12 - 2017-07-06 10:13 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\vlc
2017-10-27 22:15 - 2016-05-27 06:27 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Adobe
2017-10-27 16:56 - 2016-07-03 18:28 - 000000000 ____D C:\Users\Public\Documents\Adobe
2017-10-27 16:33 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-27 16:15 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-10-27 15:28 - 2016-05-27 07:33 - 000000000 ____D C:\Program Files (x86)\Avira
2017-10-26 09:04 - 2017-10-03 16:00 - 000000000 ____D C:\Users\Kathi\Documents\Cubase LE AI Elements Projects
2017-10-25 23:13 - 2017-06-24 18:30 - 000000000 ____D C:\Program Files (x86)\Steam
2017-10-25 21:23 - 2016-12-30 13:36 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\DAEMON Tools Lite
2017-10-25 21:23 - 2016-10-14 17:09 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\TeamViewer
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-10-25 13:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-10-23 09:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-10-19 13:34 - 2016-05-26 21:51 - 000000000 ____D C:\ESD
2017-10-19 08:04 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-10-18 17:00 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-10-18 15:03 - 2017-09-30 15:36 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-10-18 15:03 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\en-GB
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\IME
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\system
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-10-18 15:03 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-10-18 15:03 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-10-18 14:52 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\OCR
2017-10-18 13:20 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-10-18 13:18 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\IME
2017-10-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\schemas
2017-10-18 13:18 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-10-18 13:18 - 2016-06-30 20:34 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2017-10-18 13:17 - 2017-10-03 15:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eLicenser
2017-10-18 13:17 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-10-18 13:17 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-10-18 13:17 - 2017-09-05 09:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartSVN
2017-10-18 13:17 - 2017-08-24 08:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-10-18 13:17 - 2017-07-06 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-10-18 13:17 - 2017-06-24 18:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 13:17 - 2017-06-16 18:02 - 000000000 ____D C:\Program Files\UNP
2017-10-18 13:17 - 2016-11-21 23:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2017-10-18 13:17 - 2016-11-20 17:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ghostscript
2017-10-18 13:17 - 2016-11-20 17:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scribus 1.4.6
2017-10-18 13:17 - 2016-11-12 00:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Inkscape 0.91
2017-10-18 13:17 - 2016-07-03 19:14 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2017-10-18 13:17 - 2016-07-03 18:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2017-10-18 13:17 - 2016-06-09 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-10-18 13:17 - 2016-05-27 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-10-18 12:55 - 2016-05-27 09:38 - 000000000 ____D C:\Users\Kathi\AppData\Local\TileDataLayer
2017-10-18 12:55 - 2016-02-13 18:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-10-18 12:53 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-10-18 12:52 - 2017-09-29 09:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-10-18 12:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-10-18 12:50 - 2016-05-27 09:33 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-10-18 12:49 - 2017-09-29 14:46 - 000000000 __RSD C:\WINDOWS\media
2017-10-18 12:43 - 2017-07-11 15:01 - 000002280 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-10-18 12:38 - 2017-10-03 15:18 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steinberg Cubase LE AI Elements 6 64bit
2017-10-18 12:38 - 2017-06-30 13:24 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2017-10-18 12:38 - 2017-06-24 18:44 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 12:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2017-10-18 12:33 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Slack Technologies
2017-10-18 12:32 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-10-18 12:26 - 2017-07-02 19:40 - 002003936 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\ProgramData\AMD
2017-10-18 12:26 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files (x86)\ATI Technologies
2017-10-18 12:25 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-10-18 12:25 - 2016-05-27 09:21 - 000000000 ____D C:\AMD
2017-10-18 12:24 - 2017-07-02 19:39 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-10-18 12:13 - 2014-03-23 12:43 - 000008192 __RSH C:\BOOTSECT.BAK
2017-10-18 12:12 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-10-18 12:03 - 2017-10-03 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-10-18 12:03 - 2017-07-02 19:40 - 000000000 ____D C:\Program Files\AMD
2017-10-18 12:03 - 2017-07-02 19:39 - 000000000 ____D C:\Program Files\Realtek
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-10-18 11:59 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-10-18 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-10-18 11:51 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-10-18 11:51 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-10-18 11:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2017-10-18 11:37 - 2017-09-29 14:43 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:43 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:43 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:43 - 000009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2017-10-18 11:37 - 2017-09-29 14:42 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2017-10-18 11:37 - 2017-09-29 14:42 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2017-10-18 11:37 - 2017-09-29 14:42 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 001381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2017-10-18 11:37 - 2017-09-29 14:41 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2017-10-18 11:37 - 2017-09-29 14:41 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2017-10-18 11:37 - 2017-09-29 14:41 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2017-10-18 11:37 - 2017-09-29 14:41 - 000009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2017-10-18 09:22 - 2016-07-03 20:08 - 000219136 ___SH C:\Users\Kathi\Desktop\Thumbs.db
2017-10-18 07:53 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\slack
2017-10-18 07:52 - 2017-02-19 11:29 - 000000000 ____D C:\Users\Kathi\AppData\Local\SquirrelTemp
2017-10-13 19:08 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-10-13 19:08 - 2017-09-29 14:49 - 000177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-07-11 15:10 - 2017-11-05 11:40 - 000000033 _____ () C:\Users\Kathi\AppData\Roaming\AdobeWLCMCache.dat
2017-10-07 11:55 - 2017-11-09 15:55 - 000000310 _____ () C:\Users\Kathi\AppData\Roaming\WB.CFG
2016-12-11 18:20 - 2016-12-11 18:20 - 000002358 _____ () C:\Users\Kathi\AppData\Local\recently-used.xbel

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Kathi\iconcache.bat


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-05 13:14

==================== Ende von FRST.txt ============================

M-K-D-B · 14.11.2017, 16:54

Servus,

kurze Info zwischendurch:
1.
Die Logdateien sehen schon viel besser aus. Wir sind aber noch nicht fertig.

2.
Bevor wir weitermachen können, benötige ich noch Infos von dir:

a)
Hast du diese Software bewusst/absichtlich installiert?

Zitat:

Websuche

b)
Wie läuft der Rechner aktuell? Gibt es noch Probleme? Wenn ja, welche bzw. in welchem Browser?

Henrike K. · 14.11.2017, 18:14

Huhu,

wenn du mich so fragst, habe ich den Eindruck, der Rechner läuft generell etwas runder und bootet auch schneller.

Die Yahoo-Suchen aus den Browsern sind verschwunden. Ich bekomme aber, wenn ich für ein PDF das Kontextmenü aufrufe, immer noch unter „Öffnen mit...” Chromium zur Auswahl.

Ich weiß leider nicht, was du mit

Zitat:

Websuche

meinst. Installiert habe ich bewusst aber nichts dergleichen.

Kann/Soll ich sonst noch auf etwas bestimmtes achten oder was testen?

M-K-D-B · 14.11.2017, 20:36

Servus,

vielen Dank für die Rückmeldungen.

wir entfernen noch ein bisschen was und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {E9E8BD49-25CE-42FC-915F-FA5FA747FA7D} URL = 
C:\Users\Kathi\AppData\Local\chromium
ExportKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Websuche
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Websuche
C:\Program Files (x86)\Browser Files
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

13.11.2017, 21:20	#11
M-K-D-B /// TB-Ausbilder	Trojaner? Win 10 – Yahoo-Suche hat meine Browser gekapert. Du hast zweimal den Inhalt der fixlog.txt gepostet. Es fehlt der Inhalt der FRST.txt. Bitte nachreichen.

Trojaner? Win 10 – Yahoo-Suche hat meine Browser gekapert.

Log-Analyse und Auswertung: Trojaner? Win 10 – Yahoo-Suche hat meine Browser gekapert.