| |
| |||||||
Log-Analyse und Auswertung: Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.12.2017, 19:49
| #1 |
 |  Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hallo zusammen, ich befürchte, ich habe dasselbe Problem wie Paul in diesem Thread: https://www.trojaner-board.de/186535-fenster-microsoft-360-warnung-windows-treiber-seit-juni-24-2017-abgelaufen.html Jedenfalls poppt seit kurzem dieses Fenster auch bei mir auf. Bisher habe ich Avast als Antivirenprogramm gehabt. Ich habe bisher aber noch nichts unternommen und beginne nun mit den ersten Logfiles. Danke bereits vorab für eure Unterstützung! LG Nelli FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 30-11-2017
durchgeführt von Nelli (Administrator) auf NELLI-PC (01-12-2017 19:24:30)
Gestartet von C:\Users\Nelli\Desktop
Geladene Profile: Nelli (Verfügbare Profile: Nelli)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WButton.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9398888 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [1493608 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [HotkeyApp] => C:\Program Files\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM\...\Run: [LMgrVolOSD] => C:\Program Files\Launch Manager\OSD.exe [348960 2009-12-11] (Wistron Corp.)
HKLM\...\Run: [Wbutton] => C:\Program Files\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310640 2013-03-28] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [253344 2017-11-18] (AVAST Software)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3567928 2017-11-13] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [1511792 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [TomTomHOME.exe] => C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-07-02] (TomTom)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {7eb86b4b-063a-11e0-bb5d-806e6f6e6963} - E:\Autorun.exe
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {cf576a4a-0e55-11e6-95db-00262dc273d3} - F:\startme.exe
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {fa202e83-f95b-11e3-b96a-00262dc273d3} - F:\SetupWi-Fi.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{53B430DF-046B-4848-8494-D72B11727D77}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{700995EC-612E-4ED7-9EFC-07CA77E4448C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{DBD964C0-166A-4A8C-9AA0-4A871966C29C}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-11-18] (AVAST Software)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-07-09] (Oracle)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Nelli\AppData\Roaming\TomTom\HOME\Profiles\otftm4ga.default [2015-06-12]
FF Extension: (Map status indicator) - C:\Program Files\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [2013-09-21] [Lagacy] [ist nicht signiert]
FF ProfilePath: C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default [2017-12-01]
FF Homepage: Mozilla\Firefox\Profiles\d3kbfmer.default -> www.google.de
FF NewTab: Mozilla\Firefox\Profiles\d3kbfmer.default -> about:newtab
FF Extension: (Avast SafePrice) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\sp@avast.com.xpi [2017-12-01]
FF Extension: (Avast Online Security) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\wrc@avast.com.xpi [2017-10-08]
FF Extension: (NoScript) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-12-01]
FF Extension: (Adblock Plus) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-11-12]
FF Extension: (Beta Secure Upd) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{fa0808f6-25ab-4a8b-bd17-3b275c55ff09}.xpi [2017-11-20]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\features\{da89ce51-42ab-4bd6-afe3-d052bd597920}\disable-media-wmf-nv12@mozilla.org.xpi [2017-11-22] [Lagacy]
FF SearchPlugin: C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\searchplugins\avast-search.xml [2017-01-10]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll [2010-07-09] (Oracle)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-18] (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer -> C:\ProgramData\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll [2009-10-23] (Zylom)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Profile: C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default [2017-10-25]
CHR Extension: (Avast Online Security) - C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-10-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-10-25]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswwebrepchrome-sp.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [5904136 2017-11-18] (AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [281416 2017-11-18] (AVAST Software)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [43336 2017-11-13] (Dropbox, Inc.)
R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2013-03-20] (Teruten) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [2123104 2017-11-09] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files\Origin\OriginWebHelperService.exe [3002728 2017-11-09] (Electronic Arts)
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AF15BDA; C:\Windows\System32\drivers\AF15BDA.sys [291680 2013-02-14] (AfaTech )
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [157176 2017-11-18] (AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriverx.sys [255616 2017-11-18] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidshx.sys [157408 2017-11-18] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\System32\drivers\aswblogx.sys [276728 2017-11-18] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\System32\drivers\aswbunivx.sys [50376 2017-11-18] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [42848 2017-11-18] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [39784 2017-09-19] (AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [124952 2017-11-18] (AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [99560 2017-11-18] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [70864 2017-11-18] (AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [783136 2017-11-18] (AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [388760 2017-11-18] (AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [150848 2017-11-18] (AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [298360 2017-11-18] (AVAST Software)
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-03-20] () [Datei ist nicht signiert]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 vpnva; system32\DRIVERS\vpnva.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-12-01 19:24 - 2017-12-01 19:26 - 000015954 _____ C:\Users\Nelli\Desktop\FRST.txt
2017-12-01 19:24 - 2017-12-01 19:24 - 000000000 ____D C:\FRST
2017-12-01 19:23 - 2017-12-01 19:23 - 001752064 _____ (Farbar) C:\Users\Nelli\Desktop\FRST.exe
2017-12-01 18:50 - 2017-12-01 18:50 - 000167112 _____ C:\Users\Nelli\Desktop\Aushang.pdf
2017-12-01 18:32 - 2017-12-01 18:27 - 000096856 ____N (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2017-12-01 18:23 - 2017-12-01 18:23 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-11-18 12:39 - 2017-11-18 12:37 - 000157176 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2017-11-18 12:37 - 2017-11-18 12:37 - 000305328 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-11-16 16:49 - 2017-10-18 07:45 - 000347336 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-11-16 16:49 - 2017-10-18 02:55 - 000285696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2017-11-16 16:49 - 2017-10-18 02:55 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2017-11-16 16:49 - 2017-10-18 02:55 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2017-11-16 16:49 - 2017-10-16 23:49 - 001213672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-11-16 16:49 - 2017-10-16 23:25 - 002402816 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-11-16 16:49 - 2017-10-16 22:55 - 000339968 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll
2017-11-16 16:49 - 2017-10-14 08:14 - 020269056 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-11-16 16:49 - 2017-10-14 07:53 - 000499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-11-16 16:49 - 2017-10-14 07:52 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-11-16 16:49 - 2017-10-14 07:50 - 002293760 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-11-16 16:49 - 2017-10-14 07:46 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-11-16 16:49 - 2017-10-14 07:45 - 000662016 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-11-16 16:49 - 2017-10-14 07:41 - 000667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-11-16 16:49 - 2017-10-14 07:33 - 004542464 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-11-16 16:49 - 2017-10-14 07:28 - 013680128 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-11-16 16:49 - 2017-10-14 07:25 - 000230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-11-16 16:49 - 2017-10-14 07:24 - 000694272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-11-16 16:49 - 2017-10-14 07:24 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-11-16 16:49 - 2017-10-14 07:23 - 002058752 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-11-16 16:49 - 2017-10-14 07:23 - 001155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-11-16 16:49 - 2017-10-14 07:10 - 002767872 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-11-16 16:49 - 2017-10-14 07:07 - 001314304 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-11-16 16:49 - 2017-10-14 07:04 - 000710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-11-16 16:49 - 2017-10-12 01:40 - 000308456 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 011410944 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 001400320 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 001363968 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2017-11-16 16:49 - 2017-10-12 01:37 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-11-16 16:49 - 2017-10-12 01:14 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2017-11-16 16:49 - 2017-09-07 14:05 - 000922432 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-11-16 16:49 - 2017-09-07 14:05 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-11-16 16:48 - 2017-10-18 02:55 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2017-11-16 16:48 - 2017-10-18 02:55 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2017-11-16 16:48 - 2017-10-18 02:55 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2017-11-16 16:48 - 2017-10-18 02:55 - 000006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2017-11-16 16:48 - 2017-10-14 08:03 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-11-16 16:48 - 2017-10-14 08:03 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-11-16 16:48 - 2017-10-14 07:53 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-11-16 16:48 - 2017-10-14 07:52 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-11-16 16:48 - 2017-10-14 07:51 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-11-16 16:48 - 2017-10-14 07:47 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-11-16 16:48 - 2017-10-14 07:47 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-11-16 16:48 - 2017-10-14 07:45 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-11-16 16:48 - 2017-10-14 07:45 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-11-16 16:48 - 2017-10-14 07:45 - 000104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-11-16 16:48 - 2017-10-14 07:38 - 000416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-11-16 16:48 - 2017-10-14 07:35 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-11-16 16:48 - 2017-10-14 07:35 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-11-16 16:48 - 2017-10-14 07:34 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-11-16 16:48 - 2017-10-14 07:33 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-11-16 16:48 - 2017-10-14 07:32 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-11-16 16:48 - 2017-10-14 07:31 - 000279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-11-16 16:48 - 2017-10-14 07:30 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 012574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2017-11-16 16:48 - 2017-10-12 01:37 - 000666624 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000337408 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000104448 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-11-16 16:48 - 2017-10-12 01:37 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-11-16 16:48 - 2017-10-12 01:26 - 000427520 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-11-16 16:48 - 2017-10-12 01:26 - 000164352 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-11-16 16:48 - 2017-10-12 01:25 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-11-16 16:48 - 2017-10-12 01:25 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-11-16 16:48 - 2017-10-12 01:24 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2017-11-16 16:48 - 2017-10-12 01:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2017-11-16 16:48 - 2017-10-12 01:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2017-11-16 16:48 - 2017-10-12 01:16 - 000034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-11-16 16:47 - 2017-10-18 03:16 - 000114408 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-11-16 16:47 - 2017-10-18 03:11 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-11-16 16:47 - 2017-10-15 23:04 - 000313184 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-11-16 16:47 - 2017-10-04 14:04 - 001321472 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 000541696 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 000509440 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 000303616 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 000193536 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-11-16 16:47 - 2017-10-04 14:04 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-11-16 16:31 - 2017-11-16 16:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-11-13 11:26 - 2017-11-13 11:26 - 000035432 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-11-13 11:26 - 2017-11-13 11:26 - 000035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-11-13 11:26 - 2017-11-13 11:26 - 000035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-11-05 21:24 - 2017-11-05 21:24 - 000002180 _____ C:\Users\Public\Desktop\Die Sims™ 2 Gute Reise.lnk
2017-11-05 21:16 - 2017-11-05 21:16 - 000002218 _____ C:\Users\Public\Desktop\Die Sims 2 Open For Business.lnk
2017-11-01 12:58 - 2017-11-13 11:26 - 000043336 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-12-01 19:26 - 2009-07-14 05:34 - 000019024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-01 19:26 - 2009-07-14 05:34 - 000019024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-01 18:40 - 2015-12-01 16:23 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-12-01 18:37 - 2015-07-28 13:15 - 000001200 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-12-01 18:29 - 2016-11-20 15:55 - 000000000 ____D C:\Users\Nelli\AppData\LocalLow\Mozilla
2017-12-01 18:22 - 2015-07-28 13:15 - 000001196 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-12-01 18:22 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-11-19 18:45 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\rescache
2017-11-19 17:07 - 2016-11-18 17:08 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-11-19 17:07 - 2012-05-04 15:03 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-11-18 12:56 - 2010-12-12 15:54 - 000000000 ____D C:\Users\Nelli\AppData\Roaming\Mozilla
2017-11-18 12:40 - 2011-10-26 17:25 - 000388760 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-11-18 12:37 - 2014-05-02 08:00 - 000042848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-11-18 12:37 - 2014-01-11 21:28 - 000150848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-11-18 12:37 - 2013-03-10 12:03 - 000298360 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-11-18 12:37 - 2013-03-10 12:03 - 000070864 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-11-18 12:37 - 2012-05-12 17:44 - 000099560 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-11-18 12:37 - 2011-10-26 17:25 - 000124952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-11-18 12:36 - 2011-10-26 17:25 - 000783136 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-11-18 12:35 - 2017-08-16 17:18 - 000276728 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswblogx.sys
2017-11-18 12:35 - 2017-08-16 17:18 - 000255616 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdriverx.sys
2017-11-18 12:35 - 2017-08-16 17:18 - 000157408 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidshx.sys
2017-11-18 12:35 - 2017-08-16 17:18 - 000050376 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbunivx.sys
2017-11-18 12:27 - 2009-07-14 05:33 - 000325032 _____ C:\Windows\system32\FNTCACHE.DAT
2017-11-18 12:23 - 2014-12-11 16:05 - 000000000 ____D C:\Windows\system32\appraiser
2017-11-16 20:24 - 2010-07-06 21:23 - 001594964 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-16 20:24 - 2010-05-12 14:13 - 000699682 _____ C:\Windows\system32\perfh007.dat
2017-11-16 20:24 - 2010-05-12 14:13 - 000149790 _____ C:\Windows\system32\perfc007.dat
2017-11-16 20:24 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2017-11-16 16:40 - 2015-07-28 13:15 - 000000000 ____D C:\Program Files\Dropbox
2017-11-14 17:18 - 2017-01-10 12:46 - 000002097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-14 17:18 - 2017-01-10 12:46 - 000002085 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-14 17:13 - 2013-03-31 17:53 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-11-14 17:13 - 2011-12-24 15:00 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-11-14 17:13 - 2010-10-06 17:00 - 000000000 ____D C:\Windows\system32\Macromed
2017-11-14 17:09 - 2010-12-12 17:28 - 000000000 ____D C:\ProgramData\Skype
2017-11-13 14:06 - 2014-12-25 00:21 - 000000000 ____D C:\ProgramData\Origin
2017-11-13 12:06 - 2014-12-25 00:36 - 000000000 ____D C:\Users\Nelli\AppData\Roaming\Origin
2017-11-09 13:42 - 2014-12-25 00:20 - 000000000 ____D C:\Program Files\Origin
2017-11-09 13:37 - 2014-12-25 00:36 - 000000000 ____D C:\Users\Nelli\AppData\Local\Origin
2017-11-05 21:24 - 2010-12-12 18:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA GAMES
2017-11-05 21:24 - 2009-07-14 05:52 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-11-05 21:19 - 2010-12-12 18:35 - 000000000 ____D C:\Program Files\EA GAMES
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-12-01 14:54 - 2015-04-27 20:14 - 000003584 _____ () C:\Users\Nelli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Einige Dateien in TEMP:
====================
2007-08-04 16:54 - 2007-08-04 16:54 - 000700416 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\AutoRun.exe
2014-09-20 12:04 - 2007-08-04 15:09 - 000659456 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\AutoRunGUI.dll
2014-06-30 15:13 - 2011-07-08 21:11 - 000918368 _____ (DivX, LLC) C:\Users\Nelli\AppData\Local\Temp\DivXSetup.exe
2014-09-12 18:13 - 2017-10-06 11:47 - 000065536 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dialogs.dll
2014-09-12 18:13 - 2017-10-06 11:47 - 000208896 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dyndata_7320010.dll
2017-11-05 21:36 - 2017-11-09 11:21 - 000212992 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dyndata_7330014.dll
2015-12-13 11:18 - 2015-12-13 11:18 - 000071168 _____ () C:\Users\Nelli\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpiyqg_y.dll
2014-06-17 13:41 - 2014-06-17 13:41 - 000999232 _____ (DivX, LLC) C:\Users\Nelli\AppData\Local\Temp\DWPUpgradeInstaller.exe
2015-09-13 17:02 - 2006-02-07 03:28 - 000356352 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\eauninstall.exe
2014-09-27 20:29 - 2014-09-27 20:33 - 036005480 _____ (Skype Technologies S.A.) C:\Users\Nelli\AppData\Local\Temp\SkypeSetup.exe
2015-09-13 17:03 - 2006-02-06 23:43 - 000073728 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\The Sims 2 Open For Business_uninst.exe
2015-06-12 16:23 - 2015-06-12 16:23 - 020377085 _____ () C:\Users\Nelli\AppData\Local\Temp\v2_9_8_3669_win.exe
2017-03-17 12:25 - 2017-03-17 12:25 - 014456872 _____ (Microsoft Corporation) C:\Users\Nelli\AppData\Local\Temp\vc_redist.x86.exe
2015-08-18 14:18 - 2015-08-18 14:18 - 000000000 _____ () C:\Users\Nelli\AppData\Local\Temp\{6C1B4BEA-EE77-4F28-8A64-F6F54482CAB6}-DropboxClient_3.8.8.exe
2017-06-26 11:41 - 2017-06-26 11:41 - 079274488 _____ (Dropbox, Inc.) C:\Users\Nelli\AppData\Local\Temp\{D7CF2E6B-BB26-42BD-88BA-814756543D5A}-DropboxClient_29.4.20.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-11-19 18:37
==================== Ende vom FRST.txt ============================
Addition.txt Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 30-11-2017
durchgeführt von Nelli (01-12-2017 19:27:04)
Gestartet von C:\Users\Nelli\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-12-12 14:37:53)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-464580946-2217080983-4081548962-500 - Administrator - Disabled)
Gast (S-1-5-21-464580946-2217080983-4081548962-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-464580946-2217080983-4081548962-1003 - Limited - Enabled)
Nelli (S-1-5-21-464580946-2217080983-4081548962-1000 - Administrator - Enabled) => C:\Users\Nelli
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.0.3.13070 - Adobe Systems Inc.)
Adobe Flash Player 27 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated)
Ashampoo Burning Studio (HKLM\...\Ashampoo Burning Studio_is1) (Version: 9.23.0 - ashampoo GmbH & Co. KG)
Ashampoo Photo Commander (HKLM\...\Ashampoo Photo Commander_is1) (Version: 8.3.2 - ashampoo GmbH & Co. KG)
Ashampoo Photo Optimizer (HKLM\...\Ashampoo Photo Optimizer_is1) (Version: 3.12.0 - ashampoo GmbH & Co. KG)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.27 - Atheros Communications Inc.)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 17.8.2318 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CorelDRAW Essentials 4 - Content (HKLM\...\{19AC095C-3520-4999-AA15-93B6D0248A50}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (HKLM\...\{B9FA9F15-A1F3-4DB1-AD49-0B9351843FAA}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (HKLM\...\{F16841F6-5F0F-4DBE-B318-63CEB916F21D}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (HKLM\...\{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (HKLM\...\{76E852ED-1B06-4BC8-9D6A-625DB95FB7E5}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (HKLM\...\{ABD8B955-1C69-4AF3-949B-13CD587C175F}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (HKLM\...\{0ED4216F-3540-4D6B-8199-1C8DDEA3924B}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (HKLM\...\{34A9406E-1994-4C20-AC72-04CFA2B24545}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (HKLM\...\{C682F3F0-00A6-4379-B083-4F3273624D7B}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (HKLM\...\{BA9319FE-BCEF-4C99-8039-F464648D046E}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (HKLM\...\{3576C335-958D-4D60-A812-F68F9A2796AF}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (HKLM\...\{5500BB35-1C21-4328-9F16-F894B860FADE}) (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (HKLM\...\{07B62101-7EBD-434A-94B1-B38063BE5516}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 (HKLM\...\{9043B9A0-9505-405B-8202-E7167A38A89C}) (Version: 4.0 - Corel Corporation) Hidden
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2602 - CyberLink Corp.)
CyberLink MediaShow (HKLM\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 5.0.1410a - CyberLink Corp.)
CyberLink MediaShow Espresso (HKLM\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 5.5.1412_24021a - CyberLink Corp.)
CyberLink PhotoNow (HKLM\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.3101 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.2925.52 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.2326 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.2626 - CyberLink Corp.)
Die Siedler IV (HKLM\...\S4Uninst) (Version: - )
Die Sims 2: Open For Business (HKLM\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version: - )
Die Sims 2: Wilde Campus-Jahre (HKLM\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version: - )
Die Sims™ 2 Deluxe (HKLM\...\{9C244239-ED8E-40f1-937F-51C706CD2160}) (Version: - )
Die Sims™ 2 Gute Reise (HKLM\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version: - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version: - )
Die Sims™ 3 (HKLM\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.17.60 - Electronic Arts)
Die Sims™ 4 (HKLM\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.36.102.1020 - Electronic Arts Inc.)
Dropbox (HKLM\...\Dropbox) (Version: 39.4.49 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
easyTEACHER Version 10.3.R562 (HKLM\...\easyTEACHER_is1) (Version: 10.3.R562 - Verkehrs-Verlag Remagen)
Google Chrome (HKLM\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Haali Media Splitter (HKLM\...\HaaliMkx) (Version: - )
Icecream Slideshow Maker Version 1.28 (HKLM\...\{3674ADB5-6374-4EBA-BB46-7C6EFB266661}_is1) (Version: 1.28 - Icecream Apps)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2141 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Java(TM) 6 Update 21 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216021FF}) (Version: 6.0.210 - Oracle)
Junk Mail filter update (HKLM\...\{8E5233E1-7495-44FB-8DEB-4BE906D59619}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.2 - Wistron Corp.)
McDonald's Fairies (HKLM\...\McDonald's Fairies ) (Version: - Name of your company)
MediaMonkey 4.1 (HKLM\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Medion Home Cinema (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.1505 - CyberLink Corp.) Hidden
Medion Home Cinema (HKLM\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.1505 - CyberLink Corp.)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 57.0 (x86 de) (HKLM\...\Mozilla Firefox 57.0 (x86 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MyFreeCodec) (Version: - )
Origin (HKLM\...\Origin) (Version: 10.5.5.6040 - Electronic Arts, Inc.)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.1.0 - Frank Heindörfer, Philip Chinery)
Pizza Connection 2 (HKLM\...\{DA47ABC4-52DF-468D-988D-B9E768A3DF52}) (Version: - )
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6167 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30121 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0148 - REALTEK Semiconductor Corp.)
SafeZone Stable 4.58.2552.909 (HKLM\...\SafeZone 4.58.2552.909) (Version: 4.58.2552.909 - Avast Software) Hidden
Samsung Kies (HKLM\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.3.12085_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.3.12085_7 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.22.0 - SAMSUNG Electronics Co., Ltd.)
SimCity 2000 Special Edition (HKLM\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.19.0 - Synaptics Incorporated)
TomTom HOME (HKLM\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.6 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
VLC media player 1.1.5 (HKLM\...\VLC media player) (Version: 1.1.5 - VideoLAN)
VSDC Free Video Editor Version 3.2.1.373 (HKLM\...\VSDC Free Video Editor_is1) (Version: 3.2.1.373 - Flash-Integro LLC)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM\...\Windows Media Encoder 9) (Version: - )
WinRAR 4.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WISO Mein Geld 2011 Professional (HKLM\...\{61AF34EF-B0A4-4664-975B-81904824EB1C}) (Version: 12.00.02.0024 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 2011 Professional (HKLM\...\WISO Mein Geld 2011 Professional) (Version: - Buhl Data Service GmbH)
Zylom Games Player Plugin (HKLM\...\Zylom Games Player Plugin) (Version: - Zylom Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-464580946-2217080983-4081548962-1000_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\Nelli\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-11-18] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-11-18] (AVAST Software)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2012-06-09] (Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-11-18] (AVAST Software)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2017-11-13] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2010-08-25] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-11-18] (AVAST Software)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2012-06-09] (Alexander Roshal)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {007DE7A5-F5FC-475D-A60B-408002D6759C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {159F138A-EA26-49F5-83B0-76B2A7751B4F} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-06] (Dropbox, Inc.)
Task: {2FA87920-C5EC-4D3C-976E-3CBFC885C5D7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-06] (Dropbox, Inc.)
Task: {35C2AA5A-0B5F-4184-9DEA-FC0397F8007C} - System32\Tasks\SafeZone scheduled Autoupdate 1464373313 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-08-04] (Avast Software)
Task: {40EA1F7B-5D18-4C8C-A0DF-1771D59FBCDE} - System32\Tasks\{1F1FE1BF-BCD4-48A7-A636-0C4991AF3EDA} => C:\Program Files\Skype\\Phone\Skype.exe [2017-10-06] (Skype Technologies S.A.)
Task: {7696F726-D8E3-473F-9FD0-46E6CDDF7508} - System32\Tasks\{CC9B7CB2-5D7D-446D-BEEF-F9DFD2EEABB5} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/5.5.0.113/en/abandoninstall?page=tsChrome&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {9B8841F4-D631-4DCE-B2E3-B37F203ABDA1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-01-10] (Google Inc.)
Task: {A35D2068-4409-4965-8E74-A50983376CE2} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {A6260B33-0480-471A-921E-2C1A7B879EF5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-01-10] (Google Inc.)
Task: {ACA8920D-625D-47C0-A9B2-B324F5B0C93D} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-11-18] (AVAST Software)
Task: {AF9ED271-B593-4322-81F1-479B954A52CF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-14] (Adobe Systems Incorporated)
Task: {FFA2A952-EF67-41CE-ADDA-3306B6189F13} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-05-20] (Piriform Ltd)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-11-18 12:36 - 2017-11-18 12:36 - 000059040 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll
2017-11-18 12:36 - 2017-11-18 12:36 - 000167096 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-11-18 12:36 - 2017-11-18 12:36 - 000237808 _____ () C:\Program Files\AVAST Software\Avast\event_routing_rpc.dll
2017-11-18 12:37 - 2017-11-18 12:37 - 000244584 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2017-11-18 12:36 - 2017-11-18 12:37 - 000151104 _____ () C:\Program Files\AVAST Software\Avast\network_notifications.dll
2017-11-23 20:07 - 2017-11-23 20:07 - 005882432 _____ () C:\Program Files\AVAST Software\Avast\defs\17112302\algo.dll
2017-11-18 12:36 - 2017-11-18 12:36 - 000710056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-11-18 12:36 - 2017-11-18 12:36 - 000245608 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2017-12-01 18:27 - 2017-12-01 18:27 - 005892848 _____ () C:\Program Files\AVAST Software\Avast\defs\17120108\algo.dll
2010-12-12 17:49 - 2001-10-28 16:42 - 000116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2009-11-02 22:20 - 2009-11-02 22:20 - 000619816 ____N () C:\Program Files\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 22:23 - 2009-11-02 22:23 - 000013096 ____N () C:\Program Files\CyberLink\Power2Go\CLMLSvcPS.dll
2010-10-06 01:38 - 2010-02-10 11:34 - 000244904 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2017-11-16 16:29 - 2017-11-13 11:26 - 000725312 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2017-11-16 16:29 - 2017-11-13 11:26 - 002075456 _____ () C:\Program Files\Dropbox\Client\dropbox_crashpad.dll
2017-11-16 16:30 - 2017-11-13 11:26 - 000100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000020800 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000021848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000130512 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 001856848 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000022864 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2017-11-16 16:30 - 2017-11-13 11:26 - 000105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000040248 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000062784 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2017-11-16 16:30 - 2017-11-13 11:26 - 000020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000392512 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000026056 _____ () C:\Program Files\Dropbox\Client\win32job.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000021824 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000023368 _____ () C:\Program Files\Dropbox\Client\winshell.compiled._winshell.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000066392 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000025432 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000022856 _____ () C:\Program Files\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 001796920 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000084424 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 001956152 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 003859264 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000155464 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000521024 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000050496 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000042304 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000131384 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000218944 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000204096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000054608 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000022864 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000021848 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000022360 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2017-11-16 16:29 - 2017-11-13 11:28 - 000027488 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2017-11-16 16:30 - 2017-11-13 11:29 - 000023896 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000025424 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2017-11-16 16:30 - 2017-11-13 11:26 - 000036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2017-11-16 16:29 - 2017-11-13 11:28 - 000181056 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2017-11-16 16:30 - 2017-11-13 11:29 - 000030536 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000024368 _____ () C:\Program Files\Dropbox\Client\libEGL.DLL
2017-11-16 16:30 - 2017-11-13 11:28 - 001638200 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2017-11-16 16:30 - 2017-11-13 11:29 - 000026456 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000545080 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000359224 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2017-11-16 16:30 - 2017-11-13 11:28 - 000038208 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngine.pyd
2017-08-16 17:16 - 2017-08-16 17:16 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-11-18 12:35 - 2017-11-18 12:35 - 000235816 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2016-03-23 17:40 - 2016-02-19 10:42 - 000074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-23 17:40 - 2016-02-19 10:42 - 000052256 _____ () C:\Program Files\PDF24\OperationUI.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 000182784 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Commonc65c5a95#\2cfb21dac7bc8dfefda9a229f31cd330\Kies.Common.DeviceServiceLib.Interface.ni.dll
2017-11-19 17:45 - 2017-11-19 17:45 - 017491456 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\8ff79c0892d6c24f69b4034cd907ac04\Kies.Theme.ni.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 001868800 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\ecb1c412e0e664bbbbbc658dff7f6a8c\Kies.UI.ni.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 000079872 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\ca41ce06c4c7e8a5dc50247ddee95059\Kies.MVVM.ni.dll
2017-11-19 17:45 - 2017-11-19 17:45 - 000236032 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\1e7af9c8923d24f24d6150287e3f76de\ASF_cSharpAPI.ni.dll
2017-11-18 12:36 - 2017-11-18 12:36 - 000142792 _____ () c:\Program Files\AVAST Software\Avast\vaarclient.dll
2017-09-14 18:26 - 2017-09-14 18:26 - 000170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\2b5f4a6496e65d431698f64ba7160604\IsdiInterop.ni.dll
2010-10-06 00:37 - 2010-03-04 04:08 - 000058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nelli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{7C2B61E5-1D7D-4CFE-A29F-ADC2822F8EB7}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{08D169F0-3BD3-4C43-8B5F-6BDC8F2FB77A}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{C71896FB-9B19-4426-94A9-23D20D67E947}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{EAF2E95E-425A-4999-AFC8-E71D2AC1DEFB}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{86B81B49-9F3D-46CA-85FA-B911EBC171D1}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{9ABE4865-5537-4B35-AA71-F3B691EEBB36}] => (Allow) svchost.exe
FirewallRules: [{100B0E34-F5AD-4DA9-94EB-6C0EAA61C251}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{637BF4DA-8DB9-4F10-BD3C-260391BCE4CE}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{D7ADF6E4-6BD5-4988-BF29-3C4230E3834B}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{F7968402-05CE-4422-92A1-E352A7D2BEC5}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{B82DD368-293E-4FBB-A84A-9EFD765CA902}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{F88C59F7-13D6-49E9-8E66-6CB3ECE84788}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [UDP Query User{D59858B5-6172-474F-9387-C49C86AF61CF}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [TCP Query User{8F79D2E5-3173-48D5-9ED2-13026C863A80}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [UDP Query User{F2CF5C86-7002-4450-8493-71509944B0BF}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [{90000C6A-2847-4668-9196-B0A28602884F}] => (Allow) C:\Program Files\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe
FirewallRules: [{3C2DEE1B-D380-45C8-ADEB-015DEAA95872}] => (Allow) C:\Program Files\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe
FirewallRules: [{8FDA2A87-D588-4DC3-A907-34550BDA78A9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6906717E-56A0-44FE-A3D0-1FE4C2583056}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{1F04D5E4-C011-4641-AD52-9E85FDE18856}C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{1B0A13B4-3718-477A-92A1-C21CD5242F44}C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{9269AF5B-0A93-4148-9EBF-400EDB8C442B}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{9BD81A06-C012-4F75-A8DC-68144703A60A}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{B4C8B867-2606-4836-BA29-5CA5B462FC8C}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{600000DA-89E6-4935-A55F-0C2C72D7D9BF}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{656784BC-AA90-4756-A108-43A6C3E1C40D}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{BBEBC992-A8F5-4A3E-BD2A-CB4621060135}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{EE94A033-15D4-41FA-843D-A0B44559E646}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{1EACDD03-C1F9-49DD-B7F2-AB26B408A772}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{7DFDFD3C-AC40-4991-BEE4-C51387BE895D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8F115B47-EC78-4F06-9558-840F6B992899}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{064C16CC-E868-46B0-808E-9563241D1FE1}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{7226074D-3E80-4DFC-8479-513ABA2F01AE}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{3D89EA9F-5D33-4ADB-B782-94C136CA4D18}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909\SZBrowser.exe
FirewallRules: [{96219CC7-1728-4880-A343-F73FE278F8EB}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909_0\SZBrowser.exe
FirewallRules: [{D64D83B3-FBBA-47A1-A6B3-EB377CA31F5F}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{0975877D-9BA4-41B6-98B6-98FA23E46B23}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{36AC1666-E615-46A8-91C9-0E82438F9981}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{1766D22B-C541-4402-81D3-17A5BA279640}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{80D934E1-C95A-4470-923B-DECE552A2C13}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{49376AF0-B21A-4602-A0B9-8712EE1C441A}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
==================== Wiederherstellungspunkte =========================
29-09-2017 14:54:07 Geplanter Prüfpunkt
19-10-2017 22:35:06 Windows Update
01-11-2017 19:39:17 Geplanter Prüfpunkt
11-11-2017 17:33:51 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
16-11-2017 20:21:13 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/13/2017 12:04:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginSetup.exe, Version: 9.4.11.2806, Zeitstempel: 0x4f29728a
Name des fehlerhaften Moduls: installerdll296807.DLL, Version: 1.0.0.5, Zeitstempel: 0x53a379b0
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00130a88
ID des fehlerhaften Prozesses: 0xf8c
Startzeit der fehlerhaften Anwendung: 0x01d35c6f0c1cd22d
Pfad der fehlerhaften Anwendung: E:\Autorun\Origin\OriginSetup.exe
Pfad des fehlerhaften Moduls: C:\Users\Nelli\AppData\Local\Temp\Origin\installerdll296807.DLL
Berichtskennung: 59c89f35-c862-11e7-bd0d-00262dc273d3
Error: (11/09/2017 11:44:16 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\DeviceController64.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\Microsoft.VC90.CRT.MANIFEST" in Zeile 11.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (11/09/2017 11:36:53 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll" in Zeile 2.
Ungültige XML-Syntax.
Error: (11/05/2017 09:33:02 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\DeviceController64.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\Microsoft.VC90.CRT.MANIFEST" in Zeile 11.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (11/05/2017 09:28:57 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll" in Zeile 2.
Ungültige XML-Syntax.
Error: (10/29/2017 06:57:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7a4a7
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23889, Zeitstempel: 0x598d4d1e
Ausnahmecode: 0x0000046b
Fehleroffset: 0x0000845d
ID des fehlerhaften Prozesses: 0x108c
Startzeit der fehlerhaften Anwendung: 0x01d350d22e79ff4c
Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Media Player\wmpnetwk.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: b2b116bf-bcd2-11e7-a891-00262dc273d3
Error: (09/02/2017 04:31:20 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\DeviceController64.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\Microsoft.VC90.CRT.MANIFEST" in Zeile 11.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (09/02/2017 04:27:46 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll" in Zeile 2.
Ungültige XML-Syntax.
Error: (08/31/2017 11:00:46 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\DeviceController64.exe". Fehler in Manifest- oder Richtliniendatei "c:\program files\Samsung\Kies\External\firmwareupdate\GT-I9100\Microsoft.VC90.CRT.MANIFEST" in Zeile 11.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (08/31/2017 10:56:05 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\Microsoft\Search Enhancement Pack\Search Box Extension\SrchBxEx.dll" in Zeile 2.
Ungültige XML-Syntax.
Systemfehler:
=============
Error: (12/01/2017 06:40:19 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst TrustedInstaller erreicht.
Error: (12/01/2017 06:22:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (12/01/2017 06:22:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (11/23/2017 08:14:37 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.
Error: (11/23/2017 08:07:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (11/23/2017 08:07:22 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (11/22/2017 07:06:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (11/22/2017 06:21:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (11/22/2017 06:21:05 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (11/21/2017 09:23:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.
==================== Memory info ===========================
Processor: Intel(R) Pentium(R) CPU P6000 @ 1.87GHz
Prozentuale Nutzung des RAM: 74%
Installierter physikalischer RAM: 3510.61 MB
Verfügbarer physikalischer RAM: 885.9 MB
Summe virtueller Speicher: 7019.54 MB
Verfügbarer virtueller Speicher: 3759.96 MB
==================== Laufwerke ================================
Drive c: (Boot) (Fixed) (Total:415.13 GB) (Free:121.03 GB) NTFS
Drive d: (Recover) (Fixed) (Total:49.53 GB) (Free:5.93 GB) NTFS
Drive e: (Sims4_1) (CDROM) (Total:7.81 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 7A2D7A2D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=415.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=49.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1022 MB) - (Type=12)
==================== Ende vom Addition.txt ============================
|
|
01.12.2017, 23:57
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Bitte Avast deinstallieren. Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.
__________________Avast können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel. Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ |
|
02.12.2017, 12:31
| #3 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hallo zusammen,
__________________danke für die Hilfestellung, habe alles entsprechend ausgeführt.  Ich freue mich auf weitere Anweisungen, vielen Dank! LG Nelli |
|
02.12.2017, 13:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
26.12.2017, 12:17
| #5 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" MBAR Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org
Database version:
main: v2017.12.26.01
rootkit: v2017.10.14.01
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.18837
Nelli :: NELLI-PC [administrator]
26.12.2017 11:30:40
mbar-log-2017-12-26 (11-30-40).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 185318
Time elapsed: 36 minute(s), 3 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
27.12.2017, 14:42
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! adwCleaner v7.x Downloade Dir bitte  AdwCleaner auf Deinen Desktop (Bebilderte Anleitung).
__________________ --> Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" |
|
14.01.2018, 18:36
| #7 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hi zusammen, ich habe den adw cleaner verwendet, hier die Log-Datei dazu: Code:
ATTFilter # AdwCleaner 7.0.6.0 - Logfile created on Sun Jan 14 17:22:09 2018
# Updated on 2017/21/12 by Malwarebytes
# Running on Windows 7 Home Premium (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support
***** [ Services ] *****
No malicious services deleted.
***** [ Folders ] *****
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Deleted: C:\Program Files\myfree codec
Deleted: C:\ProgramData\Partner
Deleted: C:\ProgramData\Application Data\Partner
Deleted: C:\Users\All Users\Partner
***** [ Files ] *****
Deleted: C:\END
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks deleted.
***** [ Registry ] *****
Deleted: [Key] - HKLM\SOFTWARE\Myfree Codec
Deleted: [Key] - HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Myfree Codec
Deleted: [Key] - HKCU\Software\Myfree Codec
Deleted: [Key] - HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Deleted: [Key] - HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Softonic
Deleted: [Key] - HKCU\Software\Softonic
Deleted: [Key] - HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Conduit
Deleted: [Key] - HKCU\Software\Conduit
Deleted: [Key] - HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\systweak
Deleted: [Key] - HKCU\Software\systweak
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries deleted.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries deleted.
*************************
::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0
*************************
C:/AdwCleaner/AdwCleaner[S0].txt - [2215 B] - [2018/1/14 17:21:25]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
Ich freue mich auf weitere Instruktionen, vielen Dank. LG Nelli |
|
14.01.2018, 18:46
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.01.2018, 10:49
| #9 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hallo zusammen, anbei die neuen log Dateien: FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 21.01.2018
durchgeführt von Nelli (Administrator) auf NELLI-PC (27-01-2018 10:43:03)
Gestartet von C:\Users\Nelli\Desktop
Geladene Profile: Nelli (Verfügbare Profile: Nelli)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WButton.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files\Dropbox\Client\Dropbox.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9398888 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [1493608 2010-07-28] (Realtek Semiconductor)
HKLM\...\Run: [HotkeyApp] => C:\Program Files\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM\...\Run: [LMgrVolOSD] => C:\Program Files\Launch Manager\OSD.exe [348960 2009-12-11] (Wistron Corp.)
HKLM\...\Run: [Wbutton] => C:\Program Files\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310640 2013-03-28] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [3567936 2018-01-22] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [1511792 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-03-28] (Samsung)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\Run: [TomTomHOME.exe] => C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-07-02] (TomTom)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {7eb86b4b-063a-11e0-bb5d-806e6f6e6963} - E:\Autorun.exe
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {cf576a4a-0e55-11e6-95db-00262dc273d3} - F:\startme.exe
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\...\MountPoints2: {fa202e83-f95b-11e3-b96a-00262dc273d3} - F:\SetupWi-Fi.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{53B430DF-046B-4848-8494-D72B11727D77}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{700995EC-612E-4ED7-9EFC-07CA77E4448C}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{DBD964C0-166A-4A8C-9AA0-4A871966C29C}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14] (Microsoft Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Nelli\AppData\Roaming\TomTom\HOME\Profiles\otftm4ga.default [2015-06-12]
FF Extension: (Map status indicator) - C:\Program Files\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [2013-09-21] [Legacy] [ist nicht signiert]
FF ProfilePath: C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default [2018-01-27]
FF Homepage: Mozilla\Firefox\Profiles\d3kbfmer.default -> www.google.de
FF NewTab: Mozilla\Firefox\Profiles\d3kbfmer.default -> about:newtab
FF Session Restore: Mozilla\Firefox\Profiles\d3kbfmer.default -> ist aktiviert.
FF Extension: (Avast Online Security) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\wrc@avast.com.xpi [2017-10-08]
FF Extension: (NoScript) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-01-12]
FF Extension: (Adblock Plus) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-13]
FF Extension: (Beta Secure Upd) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\{fa0808f6-25ab-4a8b-bd17-3b275c55ff09}.xpi [2017-12-06]
FF SearchPlugin: C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\searchplugins\avast-search.xml [2017-01-10]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-18] (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer -> C:\ProgramData\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll [2009-10-23] (Zylom)
Chrome:
=======
CHR DefaultProfile: Default
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Profile: C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default [2018-01-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Nelli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-10-25]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-06] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [43344 2018-01-22] (Dropbox, Inc.)
R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2013-03-20] (Teruten) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files\Origin\OriginClientService.exe [2123104 2017-11-09] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files\Origin\OriginWebHelperService.exe [3002728 2017-11-09] (Electronic Arts)
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AF15BDA; C:\Windows\System32\drivers\AF15BDA.sys [291680 2013-02-14] (AfaTech )
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-03-20] () [Datei ist nicht signiert]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 vpnva; system32\DRIVERS\vpnva.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-27 10:42 - 2018-01-27 10:42 - 000000000 ____D C:\Users\Nelli\Desktop\FRST-OlderVersion
2018-01-25 20:27 - 2018-01-25 20:28 - 000007167 _____ C:\Users\Nelli\Documents\Bewerbung_Sinan_Freudenberg.odt
2018-01-24 22:54 - 2018-01-24 22:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-01-24 19:26 - 2018-01-24 19:26 - 000006706 _____ C:\Users\Nelli\Documents\Sinan_Bewerbung_Behring.odt
2018-01-22 12:19 - 2018-01-22 12:19 - 000043344 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-01-22 12:19 - 2018-01-22 12:19 - 000035432 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-01-22 12:19 - 2018-01-22 12:19 - 000035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-01-22 12:19 - 2018-01-22 12:19 - 000035408 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-01-14 18:18 - 2018-01-14 18:22 - 000000000 ____D C:\AdwCleaner
2018-01-14 18:17 - 2018-01-14 18:18 - 008198432 _____ (Malwarebytes) C:\Users\Nelli\Desktop\adwcleaner_7.0.6.0.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-27 10:44 - 2017-12-01 19:24 - 000012300 _____ C:\Users\Nelli\Desktop\FRST.txt
2018-01-27 10:43 - 2017-12-01 19:24 - 000000000 ____D C:\FRST
2018-01-27 10:42 - 2017-12-01 19:23 - 001754112 _____ (Farbar) C:\Users\Nelli\Desktop\FRST.exe
2018-01-27 10:37 - 2015-07-28 13:15 - 000001200 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-01-27 10:35 - 2016-11-20 15:55 - 000000000 ____D C:\Users\Nelli\AppData\LocalLow\Mozilla
2018-01-27 10:34 - 2015-07-28 13:15 - 000001196 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-01-27 10:34 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-26 21:34 - 2009-07-14 05:34 - 000019024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-26 21:34 - 2009-07-14 05:34 - 000019024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-24 22:54 - 2015-07-28 13:15 - 000000000 ____D C:\Program Files\Dropbox
2018-01-24 19:24 - 2010-07-06 21:23 - 001620684 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-24 19:24 - 2010-05-12 14:13 - 000699682 _____ C:\Windows\system32\perfh007.dat
2018-01-24 19:24 - 2010-05-12 14:13 - 000149790 _____ C:\Windows\system32\perfc007.dat
2018-01-24 19:24 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2018-01-12 17:13 - 2013-03-31 17:53 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-01-12 17:13 - 2011-12-24 15:00 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-01-12 17:13 - 2010-10-06 17:00 - 000000000 ____D C:\Windows\system32\Macromed
2018-01-12 16:56 - 2017-01-10 12:46 - 000002097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-07 20:53 - 2016-11-18 17:08 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-07 20:53 - 2012-05-04 15:03 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2013-12-01 14:54 - 2015-04-27 20:14 - 000003584 _____ () C:\Users\Nelli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Einige Dateien in TEMP:
====================
2007-08-04 16:54 - 2007-08-04 16:54 - 000700416 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\AutoRun.exe
2014-09-20 12:04 - 2007-08-04 15:09 - 000659456 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\AutoRunGUI.dll
2014-06-30 15:13 - 2011-07-08 21:11 - 000918368 _____ (DivX, LLC) C:\Users\Nelli\AppData\Local\Temp\DivXSetup.exe
2014-09-12 18:13 - 2017-10-06 11:47 - 000065536 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dialogs.dll
2014-09-12 18:13 - 2017-10-06 11:47 - 000208896 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dyndata_7320010.dll
2017-11-05 21:36 - 2018-01-24 19:03 - 000212992 _____ (Sony DADC Austria AG) C:\Users\Nelli\AppData\Local\Temp\drm_dyndata_7330014.dll
2015-12-13 11:18 - 2015-12-13 11:18 - 000071168 _____ () C:\Users\Nelli\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpiyqg_y.dll
2014-06-17 13:41 - 2014-06-17 13:41 - 000999232 _____ (DivX, LLC) C:\Users\Nelli\AppData\Local\Temp\DWPUpgradeInstaller.exe
2015-09-13 17:02 - 2006-02-07 03:28 - 000356352 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\eauninstall.exe
2014-09-27 20:29 - 2014-09-27 20:33 - 036005480 _____ (Skype Technologies S.A.) C:\Users\Nelli\AppData\Local\Temp\SkypeSetup.exe
2015-09-13 17:03 - 2006-02-06 23:43 - 000073728 _____ (Electronic Arts Inc.) C:\Users\Nelli\AppData\Local\Temp\The Sims 2 Open For Business_uninst.exe
2015-06-12 16:23 - 2015-06-12 16:23 - 020377085 _____ () C:\Users\Nelli\AppData\Local\Temp\v2_9_8_3669_win.exe
2017-03-17 12:25 - 2017-03-17 12:25 - 014456872 _____ (Microsoft Corporation) C:\Users\Nelli\AppData\Local\Temp\vc_redist.x86.exe
2015-08-18 14:18 - 2015-08-18 14:18 - 000000000 _____ () C:\Users\Nelli\AppData\Local\Temp\{6C1B4BEA-EE77-4F28-8A64-F6F54482CAB6}-DropboxClient_3.8.8.exe
2017-06-26 11:41 - 2017-06-26 11:41 - 079274488 _____ (Dropbox, Inc.) C:\Users\Nelli\AppData\Local\Temp\{D7CF2E6B-BB26-42BD-88BA-814756543D5A}-DropboxClient_29.4.20.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-01-24 18:26
==================== Ende vom FRST.txt ============================
Addition.txt Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 21.01.2018
durchgeführt von Nelli (27-01-2018 10:45:18)
Gestartet von C:\Users\Nelli\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-12-12 14:37:53)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-464580946-2217080983-4081548962-500 - Administrator - Disabled)
Gast (S-1-5-21-464580946-2217080983-4081548962-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-464580946-2217080983-4081548962-1003 - Limited - Enabled)
Nelli (S-1-5-21-464580946-2217080983-4081548962-1000 - Administrator - Enabled) => C:\Users\Nelli
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Flash Player 28 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Ashampoo Burning Studio (HKLM\...\Ashampoo Burning Studio_is1) (Version: 9.23.0 - ashampoo GmbH & Co. KG)
Ashampoo Photo Commander (HKLM\...\Ashampoo Photo Commander_is1) (Version: 8.3.2 - ashampoo GmbH & Co. KG)
Ashampoo Photo Optimizer (HKLM\...\Ashampoo Photo Optimizer_is1) (Version: 3.12.0 - ashampoo GmbH & Co. KG)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.27 - Atheros Communications Inc.)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CorelDRAW Essentials 4 - Content (HKLM\...\{19AC095C-3520-4999-AA15-93B6D0248A50}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (HKLM\...\{B9FA9F15-A1F3-4DB1-AD49-0B9351843FAA}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (HKLM\...\{F16841F6-5F0F-4DBE-B318-63CEB916F21D}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (HKLM\...\{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (HKLM\...\{76E852ED-1B06-4BC8-9D6A-625DB95FB7E5}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (HKLM\...\{ABD8B955-1C69-4AF3-949B-13CD587C175F}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (HKLM\...\{0ED4216F-3540-4D6B-8199-1C8DDEA3924B}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (HKLM\...\{34A9406E-1994-4C20-AC72-04CFA2B24545}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (HKLM\...\{C682F3F0-00A6-4379-B083-4F3273624D7B}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (HKLM\...\{BA9319FE-BCEF-4C99-8039-F464648D046E}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (HKLM\...\{3576C335-958D-4D60-A812-F68F9A2796AF}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (HKLM\...\{5500BB35-1C21-4328-9F16-F894B860FADE}) (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (HKLM\...\{07B62101-7EBD-434A-94B1-B38063BE5516}) (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 (HKLM\...\{9043B9A0-9505-405B-8202-E7167A38A89C}) (Version: 4.0 - Corel Corporation) Hidden
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2602 - CyberLink Corp.)
CyberLink MediaShow (HKLM\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 5.0.1410a - CyberLink Corp.)
CyberLink MediaShow Espresso (HKLM\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 5.5.1412_24021a - CyberLink Corp.)
CyberLink PhotoNow (HKLM\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.3101 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.2925.52 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.2326 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.2626 - CyberLink Corp.)
Die Siedler IV (HKLM\...\S4Uninst) (Version: - )
Die Sims 2: Open For Business (HKLM\...\{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}) (Version: - )
Die Sims 2: Wilde Campus-Jahre (HKLM\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version: - )
Die Sims™ 2 Deluxe (HKLM\...\{9C244239-ED8E-40f1-937F-51C706CD2160}) (Version: - )
Die Sims™ 2 Gute Reise (HKLM\...\{F248ADFA-64E0-4b03-8A83-059078BED6A0}) (Version: - Electronic Arts)
Die Sims™ 2 Haustiere (HKLM\...\{4817189D-1785-4627-A33C-39FD90919300}) (Version: - )
Die Sims™ 3 (HKLM\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.17.60 - Electronic Arts)
Die Sims™ 4 (HKLM\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.36.102.1020 - Electronic Arts Inc.)
Dropbox (HKLM\...\Dropbox) (Version: 42.4.114 - Dropbox, Inc.)
Dropbox Update Helper (HKLM\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden
easyTEACHER Version 10.3.R562 (HKLM\...\easyTEACHER_is1) (Version: 10.3.R562 - Verkehrs-Verlag Remagen)
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Haali Media Splitter (HKLM\...\HaaliMkx) (Version: - )
Icecream Slideshow Maker Version 1.28 (HKLM\...\{3674ADB5-6374-4EBA-BB46-7C6EFB266661}_is1) (Version: 1.28 - Icecream Apps)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2141 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Junk Mail filter update (HKLM\...\{8E5233E1-7495-44FB-8DEB-4BE906D59619}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.1.2 - Wistron Corp.)
McDonald's Fairies (HKLM\...\McDonald's Fairies ) (Version: - Name of your company)
MediaMonkey 4.1 (HKLM\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Medion Home Cinema (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.1505 - CyberLink Corp.) Hidden
Medion Home Cinema (HKLM\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.1505 - CyberLink Corp.)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 57.0.4 (x86 de) (HKLM\...\Mozilla Firefox 57.0.4 (x86 de)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.4.6577 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Origin (HKLM\...\Origin) (Version: 10.5.5.6040 - Electronic Arts, Inc.)
PDF24 Creator 7.6.4 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.1.0 - Frank Heindörfer, Philip Chinery)
Pizza Connection 2 (HKLM\...\{DA47ABC4-52DF-468D-988D-B9E768A3DF52}) (Version: - )
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6167 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30121 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0148 - REALTEK Semiconductor Corp.)
Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.)
Samsung Kies (HKLM\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.3.12085_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.3.12085_7 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.22.0 - SAMSUNG Electronics Co., Ltd.)
SimCity 2000 Special Edition (HKLM\...\{59D2C751-F7BE-4E9F-9C8C-1F16013802C7}) (Version: 2.0.0.1 - Electronic Arts)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.19.0 - Synaptics Incorporated)
TomTom HOME (HKLM\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.6 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
VLC media player 1.1.5 (HKLM\...\VLC media player) (Version: 1.1.5 - VideoLAN)
VSDC Free Video Editor Version 3.2.1.373 (HKLM\...\VSDC Free Video Editor_is1) (Version: 3.2.1.373 - Flash-Integro LLC)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM\...\Windows Media Encoder 9) (Version: - )
WinRAR 4.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
WISO Mein Geld 2011 Professional (HKLM\...\{61AF34EF-B0A4-4664-975B-81904824EB1C}) (Version: 12.00.02.0024 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 2011 Professional (HKLM\...\WISO Mein Geld 2011 Professional) (Version: - Buhl Data Service GmbH)
Zylom Games Player Plugin (HKLM\...\Zylom Games Player Plugin) (Version: - Zylom Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-464580946-2217080983-4081548962-1000_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\Nelli\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2012-06-09] (Alexander Roshal)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files\Dropbox\Client\DropboxExt.19.0.dll [2018-01-22] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2010-08-25] (Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2012-06-09] (Alexander Roshal)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {159F138A-EA26-49F5-83B0-76B2A7751B4F} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-06] (Dropbox, Inc.)
Task: {2FA87920-C5EC-4D3C-976E-3CBFC885C5D7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-11-06] (Dropbox, Inc.)
Task: {40EA1F7B-5D18-4C8C-A0DF-1771D59FBCDE} - System32\Tasks\{1F1FE1BF-BCD4-48A7-A636-0C4991AF3EDA} => C:\Program Files\Skype\\Phone\Skype.exe [2017-10-06] (Skype Technologies S.A.)
Task: {7696F726-D8E3-473F-9FD0-46E6CDDF7508} - System32\Tasks\{CC9B7CB2-5D7D-446D-BEEF-F9DFD2EEABB5} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/5.5.0.113/en/abandoninstall?page=tsChrome&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {9B8841F4-D631-4DCE-B2E3-B37F203ABDA1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-01-10] (Google Inc.)
Task: {A6260B33-0480-471A-921E-2C1A7B879EF5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-01-10] (Google Inc.)
Task: {AF9ED271-B593-4322-81F1-479B954A52CF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-12] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2010-12-12 17:49 - 2001-10-28 16:42 - 000116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2009-11-02 22:20 - 2009-11-02 22:20 - 000619816 ____N () C:\Program Files\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 22:23 - 2009-11-02 22:23 - 000013096 ____N () C:\Program Files\CyberLink\Power2Go\CLMLSvcPS.dll
2018-01-24 22:53 - 2018-01-22 12:19 - 000733000 _____ () C:\Program Files\Dropbox\Client\dropbox_watchdog.dll
2018-01-24 22:53 - 2018-01-22 12:19 - 002079048 _____ () C:\Program Files\Dropbox\Client\dropbox_crashpad.dll
2018-01-24 22:53 - 2018-01-22 12:19 - 000100296 _____ () C:\Program Files\Dropbox\Client\_ctypes.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000018888 _____ () C:\Program Files\Dropbox\Client\select.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000020808 _____ () C:\Program Files\Dropbox\Client\tornado.speedups.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000035792 _____ () C:\Program Files\Dropbox\Client\_multiprocessing.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000694224 _____ () C:\Program Files\Dropbox\Client\unicodedata.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000021856 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000130512 _____ () C:\Program Files\Dropbox\Client\_cffi_backend.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 001856864 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000022880 _____ () C:\Program Files\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000145864 _____ () C:\Program Files\Dropbox\Client\pyexpat.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000116688 _____ () C:\Program Files\Dropbox\Client\pywintypes27.dll
2018-01-24 22:53 - 2018-01-22 12:19 - 000105928 _____ () C:\Program Files\Dropbox\Client\win32api.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000022872 _____ () C:\Program Files\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000063312 _____ () C:\Program Files\Dropbox\Client\psutil._psutil_windows.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000024528 _____ () C:\Program Files\Dropbox\Client\win32event.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000077120 _____ () C:\Program Files\Dropbox\Client\fastpath.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000020936 _____ () C:\Program Files\Dropbox\Client\mmapfile.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000124880 _____ () C:\Program Files\Dropbox\Client\win32file.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000116176 _____ () C:\Program Files\Dropbox\Client\win32security.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000392656 _____ () C:\Program Files\Dropbox\Client\pythoncom27.dll
2018-01-24 22:53 - 2018-01-22 12:22 - 000392520 _____ () C:\Program Files\Dropbox\Client\win32com.shell.shell.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000026464 _____ () C:\Program Files\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32clipboard.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000175560 _____ () C:\Program Files\Dropbox\Client\win32gui.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000030160 _____ () C:\Program Files\Dropbox\Client\win32pipe.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000043472 _____ () C:\Program Files\Dropbox\Client\win32process.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000026056 _____ () C:\Program Files\Dropbox\Client\win32job.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000048592 _____ () C:\Program Files\Dropbox\Client\win32service.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000057808 _____ () C:\Program Files\Dropbox\Client\win32evtlog.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000021840 _____ () C:\Program Files\Dropbox\Client\cpuid.compiled._cpuid.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000023376 _____ () C:\Program Files\Dropbox\Client\winshell.compiled._winshell.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000022864 _____ () C:\Program Files\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000066400 _____ () C:\Program Files\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 001796928 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtCore.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000084424 _____ () C:\Program Files\Dropbox\Client\sip.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 001956160 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtGui.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 003859272 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWidgets.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000155472 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000521032 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtNetwork.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000050512 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000042312 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebChannel.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000131400 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKit.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000218960 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000204104 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000025440 _____ () C:\Program Files\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000060880 _____ () C:\Program Files\Dropbox\Client\win32print.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000054616 _____ () C:\Program Files\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000024016 _____ () C:\Program Files\Dropbox\Client\win32profile.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000022880 _____ () C:\Program Files\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000028616 _____ () C:\Program Files\Dropbox\Client\win32ts.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000024416 _____ () C:\Program Files\Dropbox\Client\winffi.shell32.compiled._winffi_shell32.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000022368 _____ () C:\Program Files\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000021856 _____ () C:\Program Files\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000022368 _____ () C:\Program Files\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000027496 _____ () C:\Program Files\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000349128 _____ () C:\Program Files\Dropbox\Client\winxpgui.pyd
2018-01-24 22:53 - 2018-01-22 12:22 - 000023904 _____ () C:\Program Files\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000025432 _____ () C:\Program Files\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2018-01-24 22:53 - 2018-01-22 12:19 - 000036296 _____ () C:\Program Files\Dropbox\Client\librsync.dll
2018-01-24 22:53 - 2018-01-22 12:22 - 000021856 _____ () C:\Program Files\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000181064 _____ () C:\Program Files\Dropbox\Client\dropbox_sqlite_ext.DLL
2018-01-24 22:53 - 2018-01-22 12:22 - 000030544 _____ () C:\Program Files\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000024384 _____ () C:\Program Files\Dropbox\Client\libEGL.DLL
2018-01-24 22:53 - 2018-01-22 12:21 - 001638208 _____ () C:\Program Files\Dropbox\Client\libGLESv2.dll
2018-01-24 22:53 - 2018-01-22 12:22 - 000026464 _____ () C:\Program Files\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000545096 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQuick.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000359232 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtQml.pyd
2018-01-24 22:53 - 2018-01-22 12:21 - 000038216 _____ () C:\Program Files\Dropbox\Client\PyQt5.QtWebEngine.pyd
2016-03-23 17:40 - 2016-02-19 10:42 - 000074272 _____ () C:\Program Files\PDF24\zlib.dll
2016-03-23 17:40 - 2016-02-19 10:42 - 000052256 _____ () C:\Program Files\PDF24\OperationUI.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 000182784 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Commonc65c5a95#\2cfb21dac7bc8dfefda9a229f31cd330\Kies.Common.DeviceServiceLib.Interface.ni.dll
2017-11-19 17:45 - 2017-11-19 17:45 - 017491456 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\8ff79c0892d6c24f69b4034cd907ac04\Kies.Theme.ni.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 001868800 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\ecb1c412e0e664bbbbbc658dff7f6a8c\Kies.UI.ni.dll
2017-11-19 17:44 - 2017-11-19 17:44 - 000079872 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\ca41ce06c4c7e8a5dc50247ddee95059\Kies.MVVM.ni.dll
2017-11-19 17:45 - 2017-11-19 17:45 - 000236032 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\1e7af9c8923d24f24d6150287e3f76de\ASF_cSharpAPI.ni.dll
2010-10-06 01:38 - 2010-02-10 11:34 - 000244904 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2017-09-14 18:26 - 2017-09-14 18:26 - 000170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\2b5f4a6496e65d431698f64ba7160604\IsdiInterop.ni.dll
2010-10-06 00:37 - 2010-03-04 04:08 - 000058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-464580946-2217080983-4081548962-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nelli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{7C2B61E5-1D7D-4CFE-A29F-ADC2822F8EB7}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{08D169F0-3BD3-4C43-8B5F-6BDC8F2FB77A}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{C71896FB-9B19-4426-94A9-23D20D67E947}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{EAF2E95E-425A-4999-AFC8-E71D2AC1DEFB}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{86B81B49-9F3D-46CA-85FA-B911EBC171D1}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{9ABE4865-5537-4B35-AA71-F3B691EEBB36}] => (Allow) svchost.exe
FirewallRules: [{100B0E34-F5AD-4DA9-94EB-6C0EAA61C251}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{637BF4DA-8DB9-4F10-BD3C-260391BCE4CE}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{D7ADF6E4-6BD5-4988-BF29-3C4230E3834B}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{F7968402-05CE-4422-92A1-E352A7D2BEC5}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{B82DD368-293E-4FBB-A84A-9EFD765CA902}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{F88C59F7-13D6-49E9-8E66-6CB3ECE84788}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [UDP Query User{D59858B5-6172-474F-9387-C49C86AF61CF}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [TCP Query User{8F79D2E5-3173-48D5-9ED2-13026C863A80}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [UDP Query User{F2CF5C86-7002-4450-8493-71509944B0BF}C:\program files\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files\mediamonkey\mediamonkey (non-skinned).exe
FirewallRules: [{90000C6A-2847-4668-9196-B0A28602884F}] => (Allow) C:\Program Files\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe
FirewallRules: [{3C2DEE1B-D380-45C8-ADEB-015DEAA95872}] => (Allow) C:\Program Files\Origin Games\SimCity 2000 SE\Game\Game\DOSBox\DOSBox.exe
FirewallRules: [{8FDA2A87-D588-4DC3-A907-34550BDA78A9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6906717E-56A0-44FE-A3D0-1FE4C2583056}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{1F04D5E4-C011-4641-AD52-9E85FDE18856}C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{1B0A13B4-3718-477A-92A1-C21CD5242F44}C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\nelli\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [TCP Query User{9269AF5B-0A93-4148-9EBF-400EDB8C442B}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{9BD81A06-C012-4F75-A8DC-68144703A60A}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{656784BC-AA90-4756-A108-43A6C3E1C40D}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{BBEBC992-A8F5-4A3E-BD2A-CB4621060135}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\VideoEditor.exe
FirewallRules: [{EE94A033-15D4-41FA-843D-A0B44559E646}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{1EACDD03-C1F9-49DD-B7F2-AB26B408A772}] => (Allow) C:\Program Files\FlashIntegro\VideoEditor\Updater.exe
FirewallRules: [{7DFDFD3C-AC40-4991-BEE4-C51387BE895D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8F115B47-EC78-4F06-9558-840F6B992899}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{D64D83B3-FBBA-47A1-A6B3-EB377CA31F5F}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{0975877D-9BA4-41B6-98B6-98FA23E46B23}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{36AC1666-E615-46A8-91C9-0E82438F9981}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{1766D22B-C541-4402-81D3-17A5BA279640}] => (Allow) C:\Program Files\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{A1B41D34-0936-42B3-98C3-4250D6C4D214}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{23C229FD-8EA1-4C9E-AC23-91A752593E7F}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
==================== Wiederherstellungspunkte =========================
01-12-2017 21:40:29 Geplanter Prüfpunkt
02-12-2017 00:00:20 Windows Update
02-12-2017 11:56:39 Revo Uninstaller's restore point - Java(TM) 6 Update 21
02-12-2017 11:57:19 Removed Java(TM) 6 Update 21
02-12-2017 12:01:57 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
02-12-2017 12:04:17 Revo Uninstaller's restore point - Adobe AIR
02-12-2017 12:05:38 Revo Uninstaller's restore point - Avast Free Antivirus
02-12-2017 12:11:34 Revo Uninstaller's restore point - CCleaner
13-12-2017 21:58:31 Geplanter Prüfpunkt
26-12-2017 13:59:51 Geplanter Prüfpunkt
03-01-2018 19:34:36 Geplanter Prüfpunkt
24-01-2018 18:33:32 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/26/2018 09:25:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Name des fehlerhaften Moduls: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Ausnahmecode: 0x40000015
Fehleroffset: 0x0003c171
ID des fehlerhaften Prozesses: 0xad0
Startzeit der fehlerhaften Anwendung: 0x01d396e39e410893
Pfad der fehlerhaften Anwendung: C:\Program Files\Launch Manager\WButton.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Launch Manager\WButton.exe
Berichtskennung: fc5971ef-02d6-11e8-95c8-00262dc273d3
Error: (01/17/2018 07:23:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Name des fehlerhaften Moduls: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Ausnahmecode: 0x40000015
Fehleroffset: 0x0003c171
ID des fehlerhaften Prozesses: 0x8c0
Startzeit der fehlerhaften Anwendung: 0x01d38fc03b3e9dc5
Pfad der fehlerhaften Anwendung: C:\Program Files\Launch Manager\WButton.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Launch Manager\WButton.exe
Berichtskennung: 92f94834-fbb3-11e7-878c-00262dc273d3
Error: (01/15/2018 12:47:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Name des fehlerhaften Moduls: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Ausnahmecode: 0x40000015
Fehleroffset: 0x0003c171
ID des fehlerhaften Prozesses: 0xb18
Startzeit der fehlerhaften Anwendung: 0x01d38df68f22ccff
Pfad der fehlerhaften Anwendung: C:\Program Files\Launch Manager\WButton.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Launch Manager\WButton.exe
Berichtskennung: ec86ce03-f9e9-11e7-a3a4-00262dc273d3
Error: (01/01/2018 08:47:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Name des fehlerhaften Moduls: WButton.exe, Version: 1.0.9.4, Zeitstempel: 0x4c1efc99
Ausnahmecode: 0x40000015
Fehleroffset: 0x0003c171
ID des fehlerhaften Prozesses: 0x1c0
Startzeit der fehlerhaften Anwendung: 0x01d3833957cb7566
Pfad der fehlerhaften Anwendung: C:\Program Files\Launch Manager\WButton.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Launch Manager\WButton.exe
Berichtskennung: aaf3ce12-ef2c-11e7-a796-00262dc273d3
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddWin32ServiceFiles: Unable to back up image of service Avast Antivirus since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddWin32ServiceFiles: Unable to back up image of service aswbIDSAgent since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswVmm.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSP.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSnx.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (12/02/2017 12:11:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswRvrt.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Systemfehler:
=============
Error: (01/27/2018 10:34:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (01/27/2018 10:34:40 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (01/26/2018 09:24:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (01/26/2018 09:24:04 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (01/25/2018 09:07:31 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.
Error: (01/25/2018 09:00:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (01/25/2018 09:00:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
Error: (01/25/2018 08:59:43 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 25.01.2018 um 20:58:01 unerwartet heruntergefahren.
Error: (01/25/2018 04:42:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (01/25/2018 04:42:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
==================== Memory info ===========================
Processor: Intel(R) Pentium(R) CPU P6000 @ 1.87GHz
Prozentuale Nutzung des RAM: 54%
Installierter physikalischer RAM: 3510.61 MB
Verfügbarer physikalischer RAM: 1598.27 MB
Summe virtueller Speicher: 7019.54 MB
Verfügbarer virtueller Speicher: 4731.29 MB
==================== Laufwerke ================================
Drive c: (Boot) (Fixed) (Total:415.13 GB) (Free:126.24 GB) NTFS
Drive d: (Recover) (Fixed) (Total:49.53 GB) (Free:5.93 GB) NTFS
Drive e: (Sims2EP6) (CDROM) (Total:0.75 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 7A2D7A2D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=415.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=49.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1022 MB) - (Type=12)
==================== Ende vom Addition.txt ============================
Ich freue mich über weitere Instruktionen, danke! LG Nelli |
|
27.01.2018, 14:04
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
FF Extension: (Avast Online Security) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\wrc@avast.com.xpi [2017-10-08]
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.01.2018, 17:55
| #11 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hi zusammen, hier nun der Fixlog.txt: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27.01.2018
durchgeführt von Nelli (27-01-2018 17:43:04) Run:1
Gestartet von C:\Users\Nelli\Desktop
Geladene Profile: Nelli (Verfügbare Profile: Nelli)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
FF Extension: (Avast Online Security) - C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\wrc@avast.com.xpi [2017-10-08]
emptytemp:
*****************
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => nicht gefunden
C:\Users\Nelli\AppData\Roaming\Mozilla\Firefox\Profiles\d3kbfmer.default\Extensions\wrc@avast.com.xpi => erfolgreich verschoben
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 136317295 B
Java, Flash, Steam htmlcache => 26940 B
Windows/system/drivers => 510683513 B
Edge => 0 B
Chrome => 15037526 B
Firefox => 448485063 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 1583418 B
LocalService => 132244 B
NetworkService => 287900 B
Nelli => 962590305 B
RecycleBin => 18932902838 B
EmptyTemp: => 19.6 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende vom Fixlog 17:50:18 ====
Nelli |
|
27.01.2018, 18:31
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.01.2018, 16:28
| #13 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hi zusammen, hier die neuen logs: MBAM.txt Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 28.01.18
Scan-Zeit: 12:59
Protokolldatei: ae76e0b2-0422-11e8-8a24-00262dc273d3.json
Administrator: Ja
-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3806
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Nelli-PC\Nelli
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 187042
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 6 Min., 42 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 13:17:06 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2018-01-28 12:17:06
# local_time=2018-01-28 13:17:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
13:17:12 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=b284286ca5aed949ac6a31ecd2843659
# end=init
# utc_time=2018-01-28 12:17:12
# local_time=2018-01-28 13:17:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
13:17:31 Updating
13:17:31 Update Init
13:17:32 Update Download
13:24:25 esets_scanner_reload returned 0
13:24:25 g_uiModuleBuild: 36211
13:24:25 Update Finalize
13:24:25 Call m_esets_charon_send
13:24:25 Call m_esets_charon_destroy
13:24:25 Updated modules version: 36211
13:24:36 Call m_esets_charon_setup_create
13:24:36 Call m_esets_charon_create
13:24:36 m_esets_charon_create OK
13:24:36 Call m_esets_charon_start_send_thread
13:24:36 Call m_esets_charon_setup_set
13:24:36 m_esets_charon_setup_set OK
13:24:36 Scanner engine: 36211
16:14:42 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=b284286ca5aed949ac6a31ecd2843659
# engine=36211
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-01-28 15:14:41
# local_time=2018-01-28 16:14:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 257264 268783672 0 0
# scanned=2
# found=5
# cleaned=0
# scan_time=10215
sh=DAB89D8CB33CC08389AAE2DFC331900E6A44E686 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Nelli\Desktop\PDF24 Creator - CHIP-Installer.exe"
sh=811446194FAA8BF776AD1EBB994546FA0CCE395D ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Nelli\Pictures\Datenrettung\TestDisk PhotoRec - CHIP-Installer.exe"
sh=FE57C0E9F5F37873C1849C50F1E7B3F69A405A20 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\PhotoRec Sorter - CHIP-Installer.exe"
sh=2153D234D166D72F04F9870D9541869CCADAB151 ft=1 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B eventuell unerwünschte Anwendung,Win32/Toolbar.Conduit.Y eventuell unerwünschte Anwendung,Win32/Toolbar.Conduit.A eventuell unerwünschte Anwendung" ac=I fn="D:\TOOLS\MediaPack\medion_mediapack_ext.exe"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="${Startup}"
16:17:35 Call m_esets_charon_send
16:17:35 Call m_esets_charon_destroy
16:17:36 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Nelli\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x86 Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Malwarebytes Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Adobe Flash Player 28.0.0.137 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (57.0.4) Google Chrome (63.0.3239.132) Google Chrome (SetupMetrics...) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Nelli |
|
29.01.2018, 09:35
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen"Lesestoff:chip.de / CHIP-Installer Keine Downloads mehr von CHIP.de! Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Nelli\Desktop\*CHIP-Installer.exe
C:\Users\Nelli\Downloads\*CHIP-Installer.exe
C:\Users\Nelli\Pictures\Datenrettung\*CHIP-Installer.exe
C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\*CHIP-Installer.exe
D:\TOOLS\MediaPack\medion_mediapack_ext.exe
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.02.2018, 01:02
| #15 |
| | Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" Hallo Cosinus, hier die neue Fixlog.txt: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27.01.2018
durchgeführt von Nelli (04-02-2018 00:49:59) Run:2
Gestartet von C:\Users\Nelli\Desktop
Geladene Profile: Nelli (Verfügbare Profile: Nelli)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
C:\Users\Nelli\Desktop\*CHIP-Installer.exe
C:\Users\Nelli\Downloads\*CHIP-Installer.exe
C:\Users\Nelli\Pictures\Datenrettung\*CHIP-Installer.exe
C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\*CHIP-Installer.exe
D:\TOOLS\MediaPack\medion_mediapack_ext.exe
emptytemp:
*****************
=========== "C:\Users\Nelli\Desktop\*CHIP-Installer.exe" ==========
C:\Users\Nelli\Desktop\PDF24 Creator - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Nelli\Desktop\*CHIP-Installer.exe" ========
=========== "C:\Users\Nelli\Downloads\*CHIP-Installer.exe" ==========
nicht gefunden
========= Ende -> "C:\Users\Nelli\Downloads\*CHIP-Installer.exe" ========
=========== "C:\Users\Nelli\Pictures\Datenrettung\*CHIP-Installer.exe" ==========
C:\Users\Nelli\Pictures\Datenrettung\TestDisk PhotoRec - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Nelli\Pictures\Datenrettung\*CHIP-Installer.exe" ========
=========== "C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\*CHIP-Installer.exe" ==========
C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\PhotoRec Sorter - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Nelli\Pictures\Datenrettung\testdisk-7.0\*CHIP-Installer.exe" ========
D:\TOOLS\MediaPack\medion_mediapack_ext.exe => erfolgreich verschoben
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5018860 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 29678 B
Edge => 0 B
Chrome => 0 B
Firefox => 90621939 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
LocalService => 0 B
NetworkService => 3294 B
Nelli => 1206481 B
RecycleBin => 0 B
EmptyTemp: => 100.4 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende vom Fixlog 00:50:23 ====
Leider öffnen sich nach wie vor irgendwelche Tabs im Browser unaufgefordert. Weiterhin bekomme ich nach dem Hochfahren Dialogfenster mit "runtime error" angezeigt. Diese hänge ich ebenfalls gerne an. Ich freue mich über weitere Instruktionen, vielen Dank vorab! LG Nela |
|
| Themen zu Win7: Fenster: Microsoft 360 Warnung "Ihre Windows Treiber sind seit dem Nov 20, 2017 abgelaufen" |
| antivirus, avast, defender, device driver, excel, firefox, flash player, format, geld, home, homepage, mozilla, problem, programm, prozesse, realtek, registry, scan, security, services.exe, software, svchost.exe, system, udp, warnung, windows |
dann auf 
und dann auf 
. 
