| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Im Fireox Meldung: Account kann gestohlen werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.05.2019, 16:22
| #1 |
 |  Im Fireox Meldung: Account kann gestohlen werden Windows 10 Firefox-Fenster: "Account kann gestohlen werden" Hallo liebe Forenmitglieder, seit gestern ploppt beim Surfen immer wieder in unregelmäßigen Abständen im Firefox rechts unten ein Fenster mit folgendem Text auf: ------------------------ Account kann gestohlen werden Klicken Sie hier um zu scannen Google Chrome - mediafeed.club Schließen ----------------------- Nach etwa einer Minute verschwindet dann das Fenster wieder. Natürlich habe ich weder auf "Schließen", noch "Scannen" geklickt. Ist das harmlos, oder steckt doch was Gemeineres dahinter ? ich habe beim "Googlen" leider nichts darüber finden können. Anhang: 1 Screenshot mit dieser Meldung, bzw. dem Fenster. Vielen Dank im voraus, Vitanus |
|
13.05.2019, 08:08
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Im Fireox Meldung: Account kann gestohlen werden Lesestoff:Google Chrome Offensichtlich nutzt du den Browser Chrome von Google. Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren. Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
15.05.2019, 23:31
| #3 |
| | Im Fireox Meldung: Account kann gestohlen werden Vielen Dank, Cosinus,
__________________ich bin, wie von Dir vorgeschlagen, vorgegangen, hier also meine "ergebnisse": Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-05.2019 01
durchgeführt von Juergen (ACHTUNG: der Benutzer ist kein Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (15-05-2019 23:49:11)
Gestartet von C:\Users\Juergen\Downloads
Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)
Platform: Windows 10 Home Version 1803 17134.706 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser nicht gefunden!
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe
(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe
(LENOVO (UNITED STATES) INC. -> Lenovo) C:\Users\Juergen\AppData\Local\Apps\2.0\OVOQ0NLA.AAO\1873WKQ4.J68\lsb...tion_2d7b41b05b24775e_0001.0006_4ccd0b1bea5227ca\LSB.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
konnte nicht auf den Prozess zugreifen -> aswidsagent.exe
konnte nicht auf den Prozess zugreifen -> atieclxx.exe
konnte nicht auf den Prozess zugreifen -> atiesrxx.exe
konnte nicht auf den Prozess zugreifen -> AVGSvc.exe
konnte nicht auf den Prozess zugreifen -> CCleaner64.exe
konnte nicht auf den Prozess zugreifen -> CCleaner64.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> dasHost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> Fuel.Service.exe
konnte nicht auf den Prozess zugreifen -> GoogleUpdate.exe
konnte nicht auf den Prozess zugreifen -> Lenovo.Modern.ImController.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> MpCmdRun.exe
konnte nicht auf den Prozess zugreifen -> mqsvc.exe
konnte nicht auf den Prozess zugreifen -> MsMpEng.exe
konnte nicht auf den Prozess zugreifen -> NisSrv.exe
konnte nicht auf den Prozess zugreifen -> RaRegistry64.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SecurityHealthService.exe
konnte nicht auf den Prozess zugreifen -> sedsvc.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> SgrmBroker.exe
konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [308656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)
HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [OKAYFREEDOM_Update] => C:\Program Files (x86)\OkayFreedom\Updater.exe [4111376 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [VideoGuardMonitor] => C:\Users\Juergen\AppData\Local\Cisco\VideoGuardPlayer\VideoGuardMonitor\CiscoVideoGuardMonitor.exe [2345736 2018-04-17] (Cisco Video Technologies Israel Ltd. -> Cisco)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {355bbd5b-7605-11e8-af55-e4d53d7ed12d} - "F:\LaunchU3.exe" -a
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {90df3ea1-fa34-11e6-af03-f0def1afc093} - "E:\LaunchU3.exe" -a
HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]
ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => <==== ACHTUNG
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{2797cc20-c97a-4ce0-b2ae-31ff4413e4c8}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{54518340-f2ad-4e56-af9d-04a894263033}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{821342a0-248e-4f2a-80f1-82b58438a4e9}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{a8dda59f-51a2-4023-a1f3-ef3ec0f0d946}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 [2019-05-15]
FF user.js: detected! => C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\user.js [2016-03-06]
FF Homepage: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> hxxps://www.google.de/
FF NetworkProxy: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> http", "94.23.157.1"
FF Extension: (ETP Search Volume Study) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-04-09]
FF Extension: (hotfix-update-xpi-intermediate) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\hotfix-update-xpi-intermediate@mozilla.com.xpi [2019-05-15]
FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-01]
FF Extension: (Tab Session Manager) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\Tab-Session-Manager@sienori.xpi [2019-02-16]
FF Extension: (NoScript) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-04-13]
FF Extension: (Feedbro) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2019-05-06]
FF Extension: (Flash- und Video-Download) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}.xpi [2018-09-02]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]
FF Extension: (OkayFreedom) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2016-06-17] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3098169805-3956488208-2441453643-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default [2019-05-15]
CHR Extension: (Avira Browserschutz) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-03-20]
CHR Extension: (TabSaver) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmjkkhoegfianolbdbceddpgnidbfpmo [2019-02-11]
CHR Extension: (No Coin - Block miners on the web!) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gojamcfopckidlocpkbelmpjcgmbgjcl [2018-10-14]
CHR Extension: (Stream Video Downloader) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\imkngaibigegepnlckfcbecjoilcjbhf [2019-02-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Chrome Media Router) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-04-26]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Juergen\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-09-17]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [362536 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [6709272 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [110048 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)
S2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
S3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
R3 lmhosts; C:\WINDOWS\System32\svchost.exe [85472 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [71456 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 NlaSvc; C:\WINDOWS\System32\svchost.exe [85472 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [71456 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 nsi; C:\WINDOWS\system32\svchost.exe [85472 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [71456 2019-01-09] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 asrdmon; C:\WINDOWS\system32\drivers\asrdmon.sys [18024 2018-10-12] (Advance System Care, Inc. -> )
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [37368 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [205656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [254680 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [196560 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblog.sys [320672 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [58152 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-01-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42336 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [166896 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112360 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [87992 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1030832 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [476824 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [220472 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [385904 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)
S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)
R1 MpKslce30dcf5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6647A3F7-512C-4BC4-98FC-53D1C840571B}\MpKslce30dcf5.sys [58120 2019-05-15] (Microsoft Corporation -> Microsoft Corporation)
R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)
S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )
S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )
U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )
R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-03-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [333792 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)
S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]
U3 idsvc; kein ImagePath
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]
S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-15 23:49 - 2019-05-15 23:55 - 000037756 _____ C:\Users\Juergen\Downloads\FRST.txt
2019-05-15 23:48 - 2019-05-15 23:49 - 000000000 ____D C:\FRST
2019-05-15 23:07 - 2019-05-15 23:07 - 002434560 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe
2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe
2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe
2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10
2019-05-14 21:47 - 2019-05-15 22:45 - 606872563 _____ C:\WINDOWS\MEMORY.DMP
2019-05-13 14:47 - 2019-05-13 14:47 - 000017815 _____ C:\Users\Juergen\Desktop\Chrome-PasswörterSusi.ods
2019-05-12 22:18 - 2019-05-12 22:18 - 000001434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000001422 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-05-12 22:18 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe
2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe
2019-05-12 17:34 - 2019-05-12 17:34 - 000057846 _____ C:\Users\Juergen\Desktop\session_buddy_export_2019_05_12_17_33_56.json
2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe
2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe
2019-04-25 18:43 - 2019-04-25 18:43 - 000362928 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2019-04-24 00:15 - 2019-04-24 00:15 - 000031422 _____ C:\Users\Juergen\Downloads\Europawahl-2019-rolf-antrag.pdf
2019-04-24 00:11 - 2019-04-24 00:11 - 000068147 _____ C:\Users\Juergen\Desktop\Rentnersteuern_VZ+2019.ods
2019-04-23 23:41 - 2019-04-23 23:41 - 000077760 _____ C:\Users\Juergen\Desktop\5404270_Rentnersteuern_VZ+2019.xlsx
2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
2019-04-16 23:04 - 2019-04-16 23:04 - 000208003 _____ C:\Users\Juergen\Desktop\UKW Frequenzen für sw5.html
2019-04-16 23:04 - 2019-04-16 23:04 - 000000000 ____D C:\Users\Juergen\Desktop\UKW Frequenzen für sw5-Dateien
2019-04-16 10:44 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe
2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe
2019-05-15 23:57 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-15 23:41 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-05-15 23:15 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla
2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen
2019-05-15 22:59 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-05-15 22:50 - 2012-03-11 18:03 - 000521808 _____ C:\WINDOWS\system32\fastboot.set
2019-05-15 22:45 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump
2019-05-15 22:45 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-15 22:37 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe
2019-05-15 22:30 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup
2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk
2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go
2019-05-15 00:18 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb
2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-14 22:25 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-05-14 22:11 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2019-05-14 21:48 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt
2019-05-14 21:22 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-05-14 21:22 - 2018-04-12 18:13 - 004853586 _____ C:\WINDOWS\system32\perfh007.dat
2019-05-14 21:22 - 2018-04-12 18:13 - 001309436 _____ C:\WINDOWS\system32\perfc007.dat
2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-05-12 22:18 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-05-12 01:18 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc
2019-05-11 22:17 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer
2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator
2019-05-08 14:00 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-02 22:00 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++
2019-05-02 18:12 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-04-30 22:59 - 2016-07-09 02:15 - 000000877 _____ C:\Users\Public\Desktop\CCleaner.lnk
2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos
2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView
2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC
2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10
2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10
2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool
2019-04-28 14:27 - 2012-06-23 17:40 - 000000000 ____D C:\Program Files\CCleaner
2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum
2019-04-25 18:45 - 2017-05-02 17:44 - 000476824 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-04-25 18:45 - 2017-05-02 17:44 - 000385904 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-04-25 18:43 - 2018-10-10 20:03 - 000042336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-25 18:43 - 2017-05-02 17:44 - 000220472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000166896 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000112360 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000087992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-04-25 18:42 - 2019-01-14 18:18 - 000254680 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000320672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblog.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000196560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000058152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000037368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArDisk.sys
2019-04-25 18:42 - 2017-12-01 14:01 - 000205656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-04-25 18:42 - 2017-05-02 17:44 - 001030832 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-04-25 15:17 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps
2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2019-04-24 00:33 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-04-21 20:23 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe
2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe
2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini
2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini
2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf
2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab
2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi
2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe
2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe
2015-08-21 05:15 - 2016-09-27 16:26 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\Camdata.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamLayout.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamShapes.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000004536 _____ () C:\Users\Juergen\AppData\Roaming\CamStudio.cfg
2013-10-17 19:36 - 2013-10-02 01:37 - 013815808 _____ () C:\Users\Juergen\AppData\Roaming\Sandra.mdb
2015-08-21 05:10 - 2016-09-27 16:24 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\version2.xml
2013-07-25 17:06 - 2013-07-25 17:06 - 000000037 ___SH () C:\Users\Juergen\AppData\Local\70149b02515b3bb20dd492.47983420
2013-05-20 16:25 - 2017-12-19 04:32 - 000016896 _____ () C:\Users\Juergen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-28 12:31 - 2015-10-17 23:12 - 000000600 _____ () C:\Users\Juergen\AppData\Local\PUTTY.RND
2013-08-24 04:51 - 2013-08-24 04:51 - 000000218 _____ () C:\Users\Juergen\AppData\Local\recently-used.xbel
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-05.2019 01
durchgeführt von Juergen (16-05-2019 00:04:45)
Gestartet von C:\Users\Juergen\Downloads
Windows 10 Home Version 1803 17134.706 (X64) (2018-05-24 23:22:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator
Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)
Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)
Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Limited - Enabled) => C:\Users\Juergen
WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Disabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Disabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\uTorrent) (Version: 3.4.2.38656 - BitTorrent Inc.)
7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)
Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version: - AnalogX)
Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)
ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden
Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 19.4.3089 - AVG Technologies)
Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden
CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden
CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )
DirPrintOK (HKLM-x32\...\DirPrintOK) (Version: - )
DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)
Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)
EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Icecream PDF Converter Version 2.84 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.84 - Icecream Apps)
inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)
Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)
Lenovo Service Bridge (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\dda9ca0b023f4c56) (Version: 1.6.5.3 - Lenovo)
Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)
LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)
LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version: - )
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden
MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)
MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)
Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)
MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
Octoshape add-in for Adobe Flash Player (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Octoshape add-in for Adobe Flash Player) (Version: - )
Opera Stable 58.0.3135.132 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Opera 58.0.3135.132) (Version: 58.0.3135.132 - Opera Software)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sky Go 1.4.10.0 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)
SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - www.sopcast.com)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{B2E25355-C24E-4E7D-8AD3-455D59810838}) (Version: 2.57.0.0 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version: - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version: - ArcSoft)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)
WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com)
Packages:
=========
Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.125.300.0_x86__kgqvnymyfvs32 [0000-00-00] (king.com)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.15.58.0_x86__k1h2ywk1493x8 [0000-00-00] (LENOVO INC.)
Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Microsoft-Telefon -> C:\Program Files\WindowsApps\Microsoft.CommsPhone_3.43.20002.1000_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)
Mixed Reality Portal -> C:\Windows\SystemApps\Microsoft.Windows.HolographicFirstRun_cw5n1h2txyewy [2018-09-19] (Microsoft Corporation)
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [0000-00-00] (Twitter Inc.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q LTD -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
Shortcut: C:\Users\Juergen\Desktop\c m d.lnk -> C:\Users\Juergen\Desktop\T O O L S\cmd.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7942 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15459 zusätzliche Einträge.
2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
569
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Lenovo_1\Lenovo_11.jpg
DNS Servers: 192.168.3.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe
MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"
MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
MSCONFIG\startupreg: windowsproductkeyfinderzioi =>
HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"
HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "331BigDog"
HKLM\...\StartupApproved\Run32: => "332BigDog"
HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"
HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "icq"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "OKAYFREEDOM_Update"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "VideoGuardMonitor"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900
FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869
FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [UDP Query User{24D69BC1-008E-4FFA-8CB2-F4677FCB5223}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D8B62D0B-CCE6-4989-85EF-0BB55414321F}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B70D2B5B-80A0-4FF6-9D92-14B83E8732B1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{E131CBA1-FCD7-487F-B8B5-48462F5724CB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542
FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542
FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53
FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53
FirewallRules: [{994C5756-8CC7-4B71-8463-B230D7624D65}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3E448DDE-CFDF-400D-8477-FC21CB5543BC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/15/2019 10:53:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 5dc
Startzeit: 01d50b60026a97ce
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 4f283576-f089-4a2a-9b4b-68f6dbff6995
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/15/2019 10:40:33 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: LENOVO-JUERGEN)
Description: httphttp-2147467263
Error: (05/14/2019 10:05:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f1c
Startzeit: 01d50a904b8fa74f
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 2eeac541-d8f6-412c-ab4d-77651f4c5a27
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/14/2019 12:47:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/14/2019 12:47:54 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Systemfehler:
=============
Error: (05/15/2019 11:27:19 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000001e (0xffffffffc0000005, 0xfffff802ee7bdd67, 0x0000000000000000, 0xffffffffffffffff). Ein volles Abbild wurde gespeichert in: C:\WINDOWS\MEMORY.DMP. Berichts-ID: 567040b7-91ba-495c-a88e-eca2f447735c.
Error: (05/15/2019 11:26:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:26:28 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:21:21 PM) (Source: HTTP) (EventID: 15005) (User: )
Description: Der zugrunde liegende Transport für [::]:50123 kann nicht gebunden werden. Möglicherweise enthält die Liste nur zum Abhören von IP einen Verweis auf eine Schnittstelle, die gegebenenfalls auf diesem Computer nicht vorhanden ist. Das Datenfeld enthält die Fehlernummer.
Error: (05/15/2019 11:20:02 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:14:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:10:07 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800704c7 fehlgeschlagen: 2019-05 Kumulatives Update für Windows 10 Version 1803 für x64-basierte Systeme (KB4499167)
Error: (05/15/2019 10:57:58 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Windows Defender:
===================================
Date: 2019-04-05 17:42:31.653
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {48895964-7810-4644-8D28-3EDC20799585}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 16:26:29.127
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AA319DB-D4AC-442A-9470-1D7BB664DCE7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 15:49:43.769
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {680979EB-D67F-483F-A647-D16B9FBE20B0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 14:06:51.069
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {08EE1E9A-9BCA-45C4-BB7C-9100DC91A963}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 13:48:13.301
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DE23AF5-6F5B-481B-B6E2-C6A0D0560A05}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-15 23:26:37.776
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.775
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.774
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:01:12.951
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.1215.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-03-27 12:51:09.766
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.301.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===================================
Date: 2018-10-01 00:38:51.423
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.414
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.391
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.387
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.383
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.378
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO 4BCN24WW 08/10/2011
Motherboard: LENOVO Inagua
Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 79%
Installierter physikalischer RAM: 3688.67 MB
Verfügbarer physikalischer RAM: 751.84 MB
Summe virtueller Speicher: 7400.67 MB
Verfügbarer virtueller Speicher: 3832.36 MB
==================== Laufwerke ================================
Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:205.97 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
==================== MBR & Partitionstabelle ==================
==================== Ende von Addition.txt ============================
|
|
16.05.2019, 08:25
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Im Fireox Meldung: Account kann gestohlen werdenZitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
16.05.2019, 19:19
| #5 |
| | Im Fireox Meldung: Account kann gestohlen werden Natürlich hast du recht, cosinus, einfach nicht dran gedacht, also jetzt die neuen logs als admin: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-05.2019 01
durchgeführt von Administrator (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (16-05-2019 13:46:04)
Gestartet von C:\Users\Juergen\Downloads
Geladene Profile: Juergen & Administrator (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)
Platform: Windows 10 Home Version 1803 17134.706 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe
(LENOVO (UNITED STATES) INC. -> Lenovo) C:\Users\Juergen\AppData\Local\Apps\2.0\OVOQ0NLA.AAO\1873WKQ4.J68\lsb...tion_2d7b41b05b24775e_0001.0006_4ccd0b1bea5227ca\LSB.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\NisSrv.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [308656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)
HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [OKAYFREEDOM_Update] => C:\Program Files (x86)\OkayFreedom\Updater.exe [4111376 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [VideoGuardMonitor] => C:\Users\Juergen\AppData\Local\Cisco\VideoGuardPlayer\VideoGuardMonitor\CiscoVideoGuardMonitor.exe [2345736 2018-04-17] (Cisco Video Technologies Israel Ltd. -> Cisco)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {355bbd5b-7605-11e8-af55-e4d53d7ed12d} - "F:\LaunchU3.exe" -a
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {90df3ea1-fa34-11e6-af03-f0def1afc093} - "E:\LaunchU3.exe" -a
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1595880 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd)
HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-03] () [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]
ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
Startup: C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-03] () [Datei ist nicht signiert]
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {0E99BC5B-67AA-4FB8-82DE-EE4206ACE590} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe [470952 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad
Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {2884FAE9-D98B-4A0D-861C-16BB1EDC78F4} - System32\Tasks\S-1-5-21-3098169805-3956488208-2441453643-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [132608 2018-12-08] (Microsoft Windows -> Microsoft Corporation)
Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE
Task: {300E2598-548C-4E8B-9533-10FD350650F9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad
Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad
Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]
Task: {4A434127-BE8E-46D1-B2AF-9006677473E3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe [470952 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]
Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE
Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE
Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE
Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {5D4B771F-6AD7-4781-84DB-79D265E24E4B} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\aff8ba9d-812e-49d1-b6f3-df14b1f4e340 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE
Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {743936F1-D002-4A3B-808D-95F11691887B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe [470952 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE
Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {805BBC37-A728-40E6-B805-FBD05556327F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16509040 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {8CD1B5B6-8196-498F-8884-85571AC18BD9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [7651984 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9ECF3431-580C-41B9-8707-455482ACB52F} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1465432 2019-04-21] (Opera Software AS -> Opera Software)
Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {A7512B7E-FFB1-4794-9C67-B908493A88D9} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {AB420CF0-1A65-4F38-B30D-F8498587A78A} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [2970544 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad
Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B85782AB-5D23-4612-BB14-4B0B44F3F527} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7ae67efd-c71b-486d-a35b-ec5fc5433608 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {C1290E2B-AAB8-4E4B-BE5D-37CE7334B2A4} - System32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun => C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2\AdvancedSystemRepairPro.exe
Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE
Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D05F103A-BCCA-4302-8A46-424DF5FFD0F6} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\e6b379ce-d587-4ad0-8513-96ec694ad668 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {D9847AAD-706B-45D5-838B-7B374F902938} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-12] (Adobe Inc. -> Adobe)
Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE
Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE
Task: {EF1ADC33-4680-4D9A-8DEB-E27F275791C7} - System32\Tasks\irMonitor => C:\windows\system32\IRMonitor.exe [114688 2012-07-10] (ITE Tech. Inc.) [Datei ist nicht signiert]
Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F552AFCA-D2F0-4675-9324-0D762F14E18A} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_171_Plugin.exe [1456696 2019-05-12] (Adobe Inc. -> Adobe)
Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {FA0A7611-73D9-41DB-B11F-49C87CA5EE77} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {FDF4BF9A-918F-4AB0-95BC-6E858BD5A255} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe [470952 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{2797cc20-c97a-4ce0-b2ae-31ff4413e4c8}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{54518340-f2ad-4e56-af9d-04a894263033}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{821342a0-248e-4f2a-80f1-82b58438a4e9}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{a8dda59f-51a2-4023-a1f3-ef3ec0f0d946}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Keine Datei
FireFox:
========
FF DefaultProfile: vkx7eqjr.default
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default [2019-05-08]
FF Extension: (Telemetry coverage) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default\features\{267316b5-444f-4a5d-bd3d-8c4eca305ed4}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-03] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3098169805-3956488208-2441453643-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Juergen\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-09-17]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [362536 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [6709272 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [110048 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)
S2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
S3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
S2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
S2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 asrdmon; C:\WINDOWS\system32\drivers\asrdmon.sys [18024 2018-10-12] (Advance System Care, Inc. -> )
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [37368 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [205656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [254680 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [196560 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblog.sys [320672 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [58152 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-01-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42336 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [166896 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112360 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [87992 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1030832 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [476824 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [220472 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [385904 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)
S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)
R1 MpKslce30dcf5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6647A3F7-512C-4BC4-98FC-53D1C840571B}\MpKslce30dcf5.sys [58120 2019-05-15] (Microsoft Corporation -> Microsoft Corporation)
R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)
S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )
S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )
U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )
R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-03-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [333792 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)
S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]
U3 idsvc; kein ImagePath
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]
S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-16 00:19 - 2019-05-16 00:19 - 000058675 _____ C:\Users\Juergen\Desktop\Addition.txt
2019-05-16 00:19 - 2019-05-16 00:19 - 000051503 _____ C:\Users\Juergen\Desktop\FRST.txt
2019-05-16 00:04 - 2019-05-16 00:18 - 000058672 _____ C:\Users\Juergen\Downloads\Addition.txt
2019-05-15 23:49 - 2019-05-16 13:53 - 000046885 _____ C:\Users\Juergen\Downloads\FRST.txt
2019-05-15 23:48 - 2019-05-16 13:46 - 000000000 ____D C:\FRST
2019-05-15 23:07 - 2019-05-15 23:07 - 002434560 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe
2019-05-15 22:45 - 2019-05-15 23:27 - 000874700 _____ C:\WINDOWS\Minidump\051519-66125-01.dmp
2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe
2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe
2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10
2019-05-14 22:00 - 2019-05-14 22:11 - 000813876 _____ C:\WINDOWS\Minidump\051419-85421-01.dmp
2019-05-14 21:47 - 2019-05-15 22:45 - 606872563 _____ C:\WINDOWS\MEMORY.DMP
2019-05-14 21:47 - 2019-05-14 21:56 - 000881124 _____ C:\WINDOWS\Minidump\051419-78265-01.dmp
2019-05-13 14:47 - 2019-05-13 14:47 - 000017815 _____ C:\Users\Juergen\Desktop\Chrome-PasswörterSusi.ods
2019-05-12 22:18 - 2019-05-12 22:18 - 000001434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000001422 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-05-12 22:18 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe
2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe
2019-05-12 17:34 - 2019-05-12 17:34 - 000057846 _____ C:\Users\Juergen\Desktop\session_buddy_export_2019_05_12_17_33_56.json
2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe
2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe
2019-04-25 18:43 - 2019-04-25 18:43 - 000362928 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2019-04-24 00:15 - 2019-04-24 00:15 - 000031422 _____ C:\Users\Juergen\Downloads\Europawahl-2019-rolf-antrag.pdf
2019-04-24 00:11 - 2019-04-24 00:11 - 000068147 _____ C:\Users\Juergen\Desktop\Rentnersteuern_VZ+2019.ods
2019-04-23 23:41 - 2019-04-23 23:41 - 000077760 _____ C:\Users\Juergen\Desktop\5404270_Rentnersteuern_VZ+2019.xlsx
2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
2019-04-16 23:04 - 2019-04-16 23:04 - 000208003 _____ C:\Users\Juergen\Desktop\UKW Frequenzen für sw5.html
2019-04-16 23:04 - 2019-04-16 23:04 - 000000000 ____D C:\Users\Juergen\Desktop\UKW Frequenzen für sw5-Dateien
2019-04-16 10:44 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe
2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe
2019-05-16 13:39 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-05-16 13:39 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-16 13:23 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-05-16 13:02 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla
2019-05-16 13:01 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-05-16 13:01 - 2018-04-12 18:13 - 004870528 _____ C:\WINDOWS\system32\perfh007.dat
2019-05-16 13:01 - 2018-04-12 18:13 - 001314172 _____ C:\WINDOWS\system32\perfc007.dat
2019-05-16 00:12 - 2018-06-24 15:11 - 000003544 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860
2019-05-16 00:12 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac
2019-05-16 00:12 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2019-05-16 00:12 - 2018-05-25 01:21 - 000003262 _____ C:\WINDOWS\System32\Tasks\Antivirus Emergency Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000003194 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000002218 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2019-05-16 00:12 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen
2019-05-15 22:59 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-05-15 22:50 - 2012-03-11 18:03 - 000521808 _____ C:\WINDOWS\system32\fastboot.set
2019-05-15 22:45 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump
2019-05-15 22:45 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google
2019-05-15 22:37 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe
2019-05-15 22:30 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup
2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go
2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk
2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go
2019-05-15 00:18 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb
2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-14 22:11 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2019-05-14 21:48 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt
2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-05-12 22:18 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-05-12 14:59 - 2018-05-25 01:21 - 000004646 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-05-12 14:59 - 2018-05-25 01:21 - 000004430 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-05-12 01:18 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc
2019-05-11 22:17 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer
2019-05-09 13:02 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator
2019-05-08 14:00 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-02 22:00 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++
2019-05-02 18:12 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-04-30 22:59 - 2016-07-09 02:15 - 000000877 _____ C:\Users\Public\Desktop\CCleaner.lnk
2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos
2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView
2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC
2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10
2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10
2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool
2019-04-28 14:27 - 2012-06-23 17:40 - 000000000 ____D C:\Program Files\CCleaner
2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum
2019-04-25 18:45 - 2017-05-02 17:44 - 000476824 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-04-25 18:45 - 2017-05-02 17:44 - 000385904 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-04-25 18:43 - 2018-10-10 20:03 - 000042336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-25 18:43 - 2017-05-02 17:44 - 000220472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000166896 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000112360 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000087992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-04-25 18:42 - 2019-01-14 18:18 - 000254680 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000320672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblog.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000196560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000058152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000037368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArDisk.sys
2019-04-25 18:42 - 2017-12-01 14:01 - 000205656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-04-25 18:42 - 2017-05-02 17:44 - 001030832 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-04-25 15:17 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps
2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2019-04-24 00:33 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-04-21 20:23 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe
2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe
2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini
2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini
2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf
2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab
2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi
2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe
2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
und Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-05.2019 01
durchgeführt von Administrator (16-05-2019 13:58:57)
Gestartet von C:\Users\Juergen\Downloads
Windows 10 Home Version 1803 17134.706 (X64) (2018-05-24 23:22:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator
Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)
Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)
Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Limited - Enabled) => C:\Users\Juergen
WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Disabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Disabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\uTorrent) (Version: 3.4.2.38656 - BitTorrent Inc.)
7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)
Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
Advanced System Repair Pro (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Advanced System Repair Pro) (Version: 1.8.0.2 - Advanced System Repair, Inc.)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version: - AnalogX)
Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)
ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden
Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 19.4.3089 - AVG Technologies)
Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden
CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden
CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )
DirPrintOK (HKLM-x32\...\DirPrintOK) (Version: - )
DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)
Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)
EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Icecream PDF Converter Version 2.84 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.84 - Icecream Apps)
inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)
Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)
Lenovo Service Bridge (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\dda9ca0b023f4c56) (Version: 1.6.5.3 - Lenovo)
Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)
LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)
LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version: - )
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden
MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)
MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)
Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)
MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
Octoshape add-in for Adobe Flash Player (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Octoshape add-in for Adobe Flash Player) (Version: - )
Opera Stable 58.0.3135.132 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Opera 58.0.3135.132) (Version: 58.0.3135.132 - Opera Software)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sky Go 1.4.10.0 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)
SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - www.sopcast.com)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{B2E25355-C24E-4E7D-8AD3-455D59810838}) (Version: 2.57.0.0 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version: - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version: - ArcSoft)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)
WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com)
Packages:
=========
Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)
Mixed Reality Portal -> C:\Windows\SystemApps\Microsoft.Windows.HolographicFirstRun_cw5n1h2txyewy [2018-09-19] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q LTD -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2016-05-21 13:19 - 2016-05-21 13:19 - 000077312 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2019-03-15 12:32 - 2018-08-12 21:29 - 001255424 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7942 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15459 zusätzliche Einträge.
2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
569
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Lenovo_1\Lenovo_11.jpg
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.3.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe
MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"
MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
MSCONFIG\startupreg: windowsproductkeyfinderzioi =>
HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"
HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "331BigDog"
HKLM\...\StartupApproved\Run32: => "332BigDog"
HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"
HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "icq"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "OKAYFREEDOM_Update"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "VideoGuardMonitor"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "vidnotifier.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "Spybot-S&D Cleaning"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900
FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869
FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [UDP Query User{24D69BC1-008E-4FFA-8CB2-F4677FCB5223}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D8B62D0B-CCE6-4989-85EF-0BB55414321F}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B70D2B5B-80A0-4FF6-9D92-14B83E8732B1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{E131CBA1-FCD7-487F-B8B5-48462F5724CB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542
FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542
FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53
FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53
FirewallRules: [{994C5756-8CC7-4B71-8463-B230D7624D65}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3E448DDE-CFDF-400D-8477-FC21CB5543BC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
29-04-2019 17:29:23 Geplanter Prüfpunkt
09-05-2019 15:06:43 Geplanter Prüfpunkt
15-05-2019 21:41:25 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2019 02:05:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Microsoft.Photos.exe, Version 2018.18081.14710.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1db8
Startzeit: 01d50bd8fef22889
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Berichts-ID: 7f7a7b3b-5e5b-47ae-8823-a9f5b578168c
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/15/2019 10:53:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 5dc
Startzeit: 01d50b60026a97ce
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 4f283576-f089-4a2a-9b4b-68f6dbff6995
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/15/2019 10:40:33 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: LENOVO-JUERGEN)
Description: httphttp-2147467263
Error: (05/14/2019 10:05:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f1c
Startzeit: 01d50a904b8fa74f
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 2eeac541-d8f6-412c-ab4d-77651f4c5a27
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (05/16/2019 01:01:57 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 12:55:44 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 12:26:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 12:26:30 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:27:19 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000001e (0xffffffffc0000005, 0xfffff802ee7bdd67, 0x0000000000000000, 0xffffffffffffffff). Ein volles Abbild wurde gespeichert in: C:\WINDOWS\MEMORY.DMP. Berichts-ID: 567040b7-91ba-495c-a88e-eca2f447735c.
Error: (05/15/2019 11:26:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:26:28 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/15/2019 11:21:21 PM) (Source: HTTP) (EventID: 15005) (User: )
Description: Der zugrunde liegende Transport für [::]:50123 kann nicht gebunden werden. Möglicherweise enthält die Liste nur zum Abhören von IP einen Verweis auf eine Schnittstelle, die gegebenenfalls auf diesem Computer nicht vorhanden ist. Das Datenfeld enthält die Fehlernummer.
Windows Defender:
===================================
Date: 2019-04-05 17:42:31.653
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {48895964-7810-4644-8D28-3EDC20799585}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 16:26:29.127
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AA319DB-D4AC-442A-9470-1D7BB664DCE7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 15:49:43.769
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {680979EB-D67F-483F-A647-D16B9FBE20B0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 14:06:51.069
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {08EE1E9A-9BCA-45C4-BB7C-9100DC91A963}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 13:48:13.301
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DE23AF5-6F5B-481B-B6E2-C6A0D0560A05}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-15 23:26:37.776
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.775
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.774
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:01:12.951
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.1215.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-03-27 12:51:09.766
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.301.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===================================
Date: 2018-10-01 00:38:51.423
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.414
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.391
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.387
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.383
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.378
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO 4BCN24WW 08/10/2011
Motherboard: LENOVO Inagua
Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 81%
Installierter physikalischer RAM: 3688.67 MB
Verfügbarer physikalischer RAM: 672.51 MB
Summe virtueller Speicher: 7400.67 MB
Verfügbarer virtueller Speicher: 2913.91 MB
==================== Laufwerke ================================
Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:205.83 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
==================== Ende von Addition.txt ============================
|
|
16.05.2019, 20:06
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Im Fireox Meldung: Account kann gestohlen werden Bitte richtig lesen. Ich hab doch extra geschrieben, dass du dem betroffenen User Adminrechte geben musst. Das ist was völlig anderes, als das was du gemacht hast.
__________________ --> Im Fireox Meldung: Account kann gestohlen werden |
|
16.05.2019, 22:19
| #7 |
| | Im Fireox Meldung: Account kann gestohlen werden sorry again, hoffe jetzt isses richtig, alle guten dinge sind ja 3 ;-) FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-05.2019
durchgeführt von Administrator (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (16-05-2019 22:33:20)
Gestartet von C:\Users\Juergen\Downloads
Geladene Profile: Administrator (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)
Platform: Windows 10 Home Version 1803 17134.706 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ArcSoft, Inc. -> ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\17.3.6816.0313_1\FileCoAuth.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.17134.580_none_ead976921d8220dc\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Steganos Software GmbH -> Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [308656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)
HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1595880 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd)
HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]
ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
Startup: C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-03] () [Datei ist nicht signiert]
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad
Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {2884FAE9-D98B-4A0D-861C-16BB1EDC78F4} - System32\Tasks\S-1-5-21-3098169805-3956488208-2441453643-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [132608 2018-12-08] (Microsoft Windows -> Microsoft Corporation)
Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE
Task: {300E2598-548C-4E8B-9533-10FD350650F9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad
Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad
Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]
Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]
Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE
Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE
Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE
Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {5D4B771F-6AD7-4781-84DB-79D265E24E4B} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\aff8ba9d-812e-49d1-b6f3-df14b1f4e340 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE
Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE
Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {805BBC37-A728-40E6-B805-FBD05556327F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16509040 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {8CD1B5B6-8196-498F-8884-85571AC18BD9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [7651984 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9ECF3431-580C-41B9-8707-455482ACB52F} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1465432 2019-04-21] (Opera Software AS -> Opera Software)
Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {A7512B7E-FFB1-4794-9C67-B908493A88D9} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {AB420CF0-1A65-4F38-B30D-F8498587A78A} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [2970544 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad
Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B85782AB-5D23-4612-BB14-4B0B44F3F527} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7ae67efd-c71b-486d-a35b-ec5fc5433608 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {C1290E2B-AAB8-4E4B-BE5D-37CE7334B2A4} - System32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun => C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2\AdvancedSystemRepairPro.exe
Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE
Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D05F103A-BCCA-4302-8A46-424DF5FFD0F6} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\e6b379ce-d587-4ad0-8513-96ec694ad668 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {D9847AAD-706B-45D5-838B-7B374F902938} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-12] (Adobe Inc. -> Adobe)
Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE
Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE
Task: {EF1ADC33-4680-4D9A-8DEB-E27F275791C7} - System32\Tasks\irMonitor => C:\windows\system32\IRMonitor.exe [114688 2012-07-10] (ITE Tech. Inc.) [Datei ist nicht signiert]
Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F552AFCA-D2F0-4675-9324-0D762F14E18A} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_171_Plugin.exe [1456696 2019-05-12] (Adobe Inc. -> Adobe)
Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {FA0A7611-73D9-41DB-B11F-49C87CA5EE77} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{2797cc20-c97a-4ce0-b2ae-31ff4413e4c8}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{54518340-f2ad-4e56-af9d-04a894263033}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{821342a0-248e-4f2a-80f1-82b58438a4e9}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{a8dda59f-51a2-4023-a1f3-ef3ec0f0d946}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Keine Datei
FireFox:
========
FF DefaultProfile: vkx7eqjr.default
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default [2019-05-08]
FF Extension: (Telemetry coverage) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default\features\{267316b5-444f-4a5d-bd3d-8c4eca305ed4}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-03] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [362536 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [6709272 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [110048 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)
R2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
R2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 asrdmon; C:\WINDOWS\system32\drivers\asrdmon.sys [18024 2018-10-12] (Advance System Care, Inc. -> )
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [37368 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [205656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [254680 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [196560 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblog.sys [320672 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [58152 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-01-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42336 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [166896 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112360 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [87992 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1030832 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [476824 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [220472 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [385904 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)
S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)
R1 MpKslce30dcf5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6647A3F7-512C-4BC4-98FC-53D1C840571B}\MpKslce30dcf5.sys [58120 2019-05-15] (Microsoft Corporation -> Microsoft Corporation)
R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)
S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )
S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )
U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )
R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46472 2019-03-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [333792 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)
S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]
U3 idsvc; kein ImagePath
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]
S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-16 22:33 - 2019-05-16 22:33 - 000000000 ____D C:\Users\Juergen\Downloads\FRST-OlderVersion
2019-05-16 00:19 - 2019-05-16 00:19 - 000051503 _____ C:\Users\Juergen\Desktop\FRST.txt
2019-05-16 00:04 - 2019-05-16 14:07 - 000058238 _____ C:\Users\Juergen\Downloads\Addition.txt
2019-05-15 23:49 - 2019-05-16 22:40 - 000042829 _____ C:\Users\Juergen\Downloads\FRST.txt
2019-05-15 23:48 - 2019-05-16 22:33 - 000000000 ____D C:\FRST
2019-05-15 23:07 - 2019-05-16 22:33 - 002434560 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe
2019-05-15 22:45 - 2019-05-15 23:27 - 000874700 _____ C:\WINDOWS\Minidump\051519-66125-01.dmp
2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe
2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe
2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10
2019-05-14 22:00 - 2019-05-14 22:11 - 000813876 _____ C:\WINDOWS\Minidump\051419-85421-01.dmp
2019-05-14 21:47 - 2019-05-15 22:45 - 606872563 _____ C:\WINDOWS\MEMORY.DMP
2019-05-14 21:47 - 2019-05-14 21:56 - 000881124 _____ C:\WINDOWS\Minidump\051419-78265-01.dmp
2019-05-13 14:47 - 2019-05-13 14:47 - 000017815 _____ C:\Users\Juergen\Desktop\Chrome-PasswörterSusi.ods
2019-05-12 22:18 - 2019-05-12 22:18 - 000001434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000001422 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-05-12 22:18 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe
2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe
2019-05-12 17:34 - 2019-05-12 17:34 - 000057846 _____ C:\Users\Juergen\Desktop\session_buddy_export_2019_05_12_17_33_56.json
2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe
2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe
2019-04-25 18:43 - 2019-04-25 18:43 - 000362928 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2019-04-24 00:15 - 2019-04-24 00:15 - 000031422 _____ C:\Users\Juergen\Downloads\Europawahl-2019-rolf-antrag.pdf
2019-04-24 00:11 - 2019-04-24 00:11 - 000068147 _____ C:\Users\Juergen\Desktop\Rentnersteuern_VZ+2019.ods
2019-04-23 23:41 - 2019-04-23 23:41 - 000077760 _____ C:\Users\Juergen\Desktop\5404270_Rentnersteuern_VZ+2019.xlsx
2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
2019-04-16 23:04 - 2019-04-16 23:04 - 000208003 _____ C:\Users\Juergen\Desktop\UKW Frequenzen für sw5.html
2019-04-16 23:04 - 2019-04-16 23:04 - 000000000 ____D C:\Users\Juergen\Desktop\UKW Frequenzen für sw5-Dateien
2019-04-16 10:44 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe
2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe
2019-05-16 22:46 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-16 22:37 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2019-05-16 22:29 - 2012-03-11 18:03 - 000600390 _____ C:\WINDOWS\system32\fastboot.set
2019-05-16 22:23 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-05-16 22:22 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-05-16 22:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-05-16 22:19 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-16 22:19 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2019-05-16 22:15 - 2018-06-16 15:26 - 000000000 ___RD C:\Users\Administrator\3D Objects
2019-05-16 22:15 - 2016-04-27 07:56 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-05-16 22:13 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla
2019-05-16 20:09 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-05-16 13:01 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-05-16 13:01 - 2018-04-12 18:13 - 004870528 _____ C:\WINDOWS\system32\perfh007.dat
2019-05-16 13:01 - 2018-04-12 18:13 - 001314172 _____ C:\WINDOWS\system32\perfc007.dat
2019-05-16 00:12 - 2018-06-24 15:11 - 000003544 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860
2019-05-16 00:12 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac
2019-05-16 00:12 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2019-05-16 00:12 - 2018-05-25 01:21 - 000003262 _____ C:\WINDOWS\System32\Tasks\Antivirus Emergency Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000003194 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000002218 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2019-05-16 00:12 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen
2019-05-15 22:59 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-05-15 22:45 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump
2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google
2019-05-15 22:37 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe
2019-05-15 22:30 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup
2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go
2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk
2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go
2019-05-15 00:18 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb
2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-14 22:11 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2019-05-14 21:48 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt
2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-05-12 22:18 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-05-12 14:59 - 2018-05-25 01:21 - 000004646 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-05-12 14:59 - 2018-05-25 01:21 - 000004430 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-05-12 01:18 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc
2019-05-11 22:17 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer
2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator
2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-02 22:00 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++
2019-05-02 18:12 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-04-30 22:59 - 2016-07-09 02:15 - 000000877 _____ C:\Users\Public\Desktop\CCleaner.lnk
2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos
2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView
2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC
2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10
2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10
2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool
2019-04-28 14:27 - 2012-06-23 17:40 - 000000000 ____D C:\Program Files\CCleaner
2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum
2019-04-25 18:45 - 2017-05-02 17:44 - 000476824 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-04-25 18:45 - 2017-05-02 17:44 - 000385904 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-04-25 18:43 - 2018-10-10 20:03 - 000042336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-25 18:43 - 2017-05-02 17:44 - 000220472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000166896 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000112360 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000087992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-04-25 18:42 - 2019-01-14 18:18 - 000254680 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000320672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblog.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000196560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000058152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000037368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArDisk.sys
2019-04-25 18:42 - 2017-12-01 14:01 - 000205656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-04-25 18:42 - 2017-05-02 17:44 - 001030832 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-04-25 15:17 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps
2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2019-04-24 00:33 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-04-21 20:23 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe
2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe
2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini
2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini
2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf
2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab
2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi
2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe
2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-05.2019
durchgeführt von Administrator (16-05-2019 22:53:47)
Gestartet von C:\Users\Juergen\Downloads
Windows 10 Home Version 1803 17134.706 (X64) (2018-05-24 23:22:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator
Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)
Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)
Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Limited - Enabled) => C:\Users\Juergen
WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)
Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
Advanced System Repair Pro (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Advanced System Repair Pro) (Version: 1.8.0.2 - Advanced System Repair, Inc.)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version: - AnalogX)
Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)
ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden
Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 19.4.3089 - AVG Technologies)
Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden
CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden
CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )
DirPrintOK (HKLM-x32\...\DirPrintOK) (Version: - )
DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)
Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)
EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Icecream PDF Converter Version 2.84 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.84 - Icecream Apps)
inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)
Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)
Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)
LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)
LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version: - )
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden
MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)
MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)
Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)
MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - SopCast - Free P2P internet TV | live football, NBA, cricket)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{B2E25355-C24E-4E7D-8AD3-455D59810838}) (Version: 2.57.0.0 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version: - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version: - ArcSoft)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)
WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com)
Packages:
=========
Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q LTD -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-21 22:09 - 2015-08-21 22:09 - 000127488 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-08-21 22:06 - 2015-08-21 22:06 - 000004608 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamdeu.dll
2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 000552960 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbclient.dll
2013-12-31 01:16 - 2013-03-19 12:02 - 000098304 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 003784704 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
2013-12-31 01:16 - 2013-03-19 11:50 - 001568768 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icudt30.dll
2013-12-31 01:16 - 2013-03-19 11:49 - 000675840 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icuuc30.dll
2019-03-15 12:32 - 2018-08-12 21:29 - 001255424 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 502 Bad Gateway
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 Life Through Words - Living Life to the Fullest
127.0.0.1 100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 Welcome to 1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15459 zusätzliche Einträge.
2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
569
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.3.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe
MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"
MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
MSCONFIG\startupreg: windowsproductkeyfinderzioi =>
HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"
HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "331BigDog"
HKLM\...\StartupApproved\Run32: => "332BigDog"
HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"
HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "vidnotifier.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "Spybot-S&D Cleaning"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900
FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869
FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [UDP Query User{24D69BC1-008E-4FFA-8CB2-F4677FCB5223}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D8B62D0B-CCE6-4989-85EF-0BB55414321F}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (SopCast - Free P2P internet TV | live football, NBA, cricket) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (SopCast - Free P2P internet TV | live football, NBA, cricket) [Datei ist nicht signiert]
FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B70D2B5B-80A0-4FF6-9D92-14B83E8732B1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{E131CBA1-FCD7-487F-B8B5-48462F5724CB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542
FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542
FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53
FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53
FirewallRules: [{994C5756-8CC7-4B71-8463-B230D7624D65}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3E448DDE-CFDF-400D-8477-FC21CB5543BC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
29-04-2019 17:29:23 Geplanter Prüfpunkt
09-05-2019 15:06:43 Geplanter Prüfpunkt
15-05-2019 21:41:25 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2019 02:05:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Microsoft.Photos.exe, Version 2018.18081.14710.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1db8
Startzeit: 01d50bd8fef22889
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Berichts-ID: 7f7a7b3b-5e5b-47ae-8823-a9f5b578168c
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/15/2019 10:53:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 5dc
Startzeit: 01d50b60026a97ce
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 4f283576-f089-4a2a-9b4b-68f6dbff6995
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/15/2019 10:40:33 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: LENOVO-JUERGEN)
Description: httphttp-2147467263
Error: (05/14/2019 10:05:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f1c
Startzeit: 01d50a904b8fa74f
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 2eeac541-d8f6-412c-ab4d-77651f4c5a27
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (05/16/2019 10:29:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:25:33 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:25:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:24:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TeamViewer" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst TeamViewer erreicht.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SDScannerService" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "PDF24" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SDUpdateService" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Windows Defender:
===================================
Date: 2019-04-05 17:42:31.653
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {48895964-7810-4644-8D28-3EDC20799585}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 16:26:29.127
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AA319DB-D4AC-442A-9470-1D7BB664DCE7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 15:49:43.769
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {680979EB-D67F-483F-A647-D16B9FBE20B0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 14:06:51.069
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {08EE1E9A-9BCA-45C4-BB7C-9100DC91A963}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 13:48:13.301
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DE23AF5-6F5B-481B-B6E2-C6A0D0560A05}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-15 23:26:37.776
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.775
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.774
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:01:12.951
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.1215.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-03-27 12:51:09.766
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.301.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===================================
Date: 2018-10-01 00:38:51.423
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.414
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.391
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.387
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.383
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.378
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO 4BCN24WW 08/10/2011
Motherboard: LENOVO Inagua
Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 85%
Installierter physikalischer RAM: 3688.67 MB
Verfügbarer physikalischer RAM: 543.39 MB
Summe virtueller Speicher: 7400.67 MB
Verfügbarer virtueller Speicher: 3542.68 MB
==================== Laufwerke ================================
Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:205.45 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
==================== Ende von Addition.txt ============================
|
|
16.05.2019, 22:20
| #8 |
| | Im Fireox Meldung: Account kann gestohlen werden sorry again, hoffe jetzt isses richtig, alle guten dinge sind ja 3 ;-) FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-05.2019
durchgeführt von Administrator (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (16-05-2019 22:33:20)
Gestartet von C:\Users\Juergen\Downloads
Geladene Profile: Administrator (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)
Platform: Windows 10 Home Version 1803 17134.706 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ArcSoft, Inc. -> ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\17.3.6816.0313_1\FileCoAuth.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.17134.580_none_ead976921d8220dc\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Steganos Software GmbH -> Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [308656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)
HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1595880 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd)
HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]
ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
Startup: C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SynRemoveUserSettings.bat [2015-06-03] () [Datei ist nicht signiert]
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad
Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {2884FAE9-D98B-4A0D-861C-16BB1EDC78F4} - System32\Tasks\S-1-5-21-3098169805-3956488208-2441453643-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [132608 2018-12-08] (Microsoft Windows -> Microsoft Corporation)
Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE
Task: {300E2598-548C-4E8B-9533-10FD350650F9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad
Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad
Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]
Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]
Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE
Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE
Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE
Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {5D4B771F-6AD7-4781-84DB-79D265E24E4B} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\aff8ba9d-812e-49d1-b6f3-df14b1f4e340 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE
Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE
Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {805BBC37-A728-40E6-B805-FBD05556327F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16509040 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {8CD1B5B6-8196-498F-8884-85571AC18BD9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [7651984 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9ECF3431-580C-41B9-8707-455482ACB52F} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1465432 2019-04-21] (Opera Software AS -> Opera Software)
Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {A7512B7E-FFB1-4794-9C67-B908493A88D9} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {AB420CF0-1A65-4F38-B30D-F8498587A78A} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [2970544 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad
Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B85782AB-5D23-4612-BB14-4B0B44F3F527} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7ae67efd-c71b-486d-a35b-ec5fc5433608 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {C1290E2B-AAB8-4E4B-BE5D-37CE7334B2A4} - System32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun => C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2\AdvancedSystemRepairPro.exe
Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE
Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D05F103A-BCCA-4302-8A46-424DF5FFD0F6} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\e6b379ce-d587-4ad0-8513-96ec694ad668 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {D9847AAD-706B-45D5-838B-7B374F902938} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-12] (Adobe Inc. -> Adobe)
Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE
Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE
Task: {EF1ADC33-4680-4D9A-8DEB-E27F275791C7} - System32\Tasks\irMonitor => C:\windows\system32\IRMonitor.exe [114688 2012-07-10] (ITE Tech. Inc.) [Datei ist nicht signiert]
Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F552AFCA-D2F0-4675-9324-0D762F14E18A} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_171_Plugin.exe [1456696 2019-05-12] (Adobe Inc. -> Adobe)
Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {FA0A7611-73D9-41DB-B11F-49C87CA5EE77} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{2797cc20-c97a-4ce0-b2ae-31ff4413e4c8}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{54518340-f2ad-4e56-af9d-04a894263033}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{821342a0-248e-4f2a-80f1-82b58438a4e9}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{a8dda59f-51a2-4023-a1f3-ef3ec0f0d946}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Keine Datei
FireFox:
========
FF DefaultProfile: vkx7eqjr.default
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default [2019-05-08]
FF Extension: (Telemetry coverage) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\vkx7eqjr.default\features\{267316b5-444f-4a5d-bd3d-8c4eca305ed4}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-03] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [362536 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [6709272 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [110048 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)
R2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
R2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 asrdmon; C:\WINDOWS\system32\drivers\asrdmon.sys [18024 2018-10-12] (Advance System Care, Inc. -> )
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [37368 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [205656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [254680 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [196560 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblog.sys [320672 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [58152 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-01-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42336 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [166896 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112360 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [87992 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1030832 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [476824 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [220472 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [385904 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)
S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)
R1 MpKslce30dcf5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{6647A3F7-512C-4BC4-98FC-53D1C840571B}\MpKslce30dcf5.sys [58120 2019-05-15] (Microsoft Corporation -> Microsoft Corporation)
R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)
S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )
S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )
U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )
R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46472 2019-03-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [333792 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)
S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]
U3 idsvc; kein ImagePath
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]
S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-16 22:33 - 2019-05-16 22:33 - 000000000 ____D C:\Users\Juergen\Downloads\FRST-OlderVersion
2019-05-16 00:19 - 2019-05-16 00:19 - 000051503 _____ C:\Users\Juergen\Desktop\FRST.txt
2019-05-16 00:04 - 2019-05-16 14:07 - 000058238 _____ C:\Users\Juergen\Downloads\Addition.txt
2019-05-15 23:49 - 2019-05-16 22:40 - 000042829 _____ C:\Users\Juergen\Downloads\FRST.txt
2019-05-15 23:48 - 2019-05-16 22:33 - 000000000 ____D C:\FRST
2019-05-15 23:07 - 2019-05-16 22:33 - 002434560 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe
2019-05-15 22:45 - 2019-05-15 23:27 - 000874700 _____ C:\WINDOWS\Minidump\051519-66125-01.dmp
2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe
2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe
2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10
2019-05-14 22:00 - 2019-05-14 22:11 - 000813876 _____ C:\WINDOWS\Minidump\051419-85421-01.dmp
2019-05-14 21:47 - 2019-05-15 22:45 - 606872563 _____ C:\WINDOWS\MEMORY.DMP
2019-05-14 21:47 - 2019-05-14 21:56 - 000881124 _____ C:\WINDOWS\Minidump\051419-78265-01.dmp
2019-05-13 14:47 - 2019-05-13 14:47 - 000017815 _____ C:\Users\Juergen\Desktop\Chrome-PasswörterSusi.ods
2019-05-12 22:18 - 2019-05-12 22:18 - 000001434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000001422 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-05-12 22:18 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe
2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe
2019-05-12 17:34 - 2019-05-12 17:34 - 000057846 _____ C:\Users\Juergen\Desktop\session_buddy_export_2019_05_12_17_33_56.json
2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe
2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe
2019-04-25 18:43 - 2019-04-25 18:43 - 000362928 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2019-04-24 00:15 - 2019-04-24 00:15 - 000031422 _____ C:\Users\Juergen\Downloads\Europawahl-2019-rolf-antrag.pdf
2019-04-24 00:11 - 2019-04-24 00:11 - 000068147 _____ C:\Users\Juergen\Desktop\Rentnersteuern_VZ+2019.ods
2019-04-23 23:41 - 2019-04-23 23:41 - 000077760 _____ C:\Users\Juergen\Desktop\5404270_Rentnersteuern_VZ+2019.xlsx
2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
2019-04-16 23:04 - 2019-04-16 23:04 - 000208003 _____ C:\Users\Juergen\Desktop\UKW Frequenzen für sw5.html
2019-04-16 23:04 - 2019-04-16 23:04 - 000000000 ____D C:\Users\Juergen\Desktop\UKW Frequenzen für sw5-Dateien
2019-04-16 10:44 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe
2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe
2019-05-16 22:46 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-16 22:37 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2019-05-16 22:29 - 2012-03-11 18:03 - 000600390 _____ C:\WINDOWS\system32\fastboot.set
2019-05-16 22:23 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-05-16 22:22 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-05-16 22:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-05-16 22:19 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-16 22:19 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2019-05-16 22:15 - 2018-06-16 15:26 - 000000000 ___RD C:\Users\Administrator\3D Objects
2019-05-16 22:15 - 2016-04-27 07:56 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-05-16 22:13 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla
2019-05-16 20:09 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-05-16 13:01 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-05-16 13:01 - 2018-04-12 18:13 - 004870528 _____ C:\WINDOWS\system32\perfh007.dat
2019-05-16 13:01 - 2018-04-12 18:13 - 001314172 _____ C:\WINDOWS\system32\perfc007.dat
2019-05-16 00:12 - 2018-06-24 15:11 - 000003544 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860
2019-05-16 00:12 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac
2019-05-16 00:12 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2019-05-16 00:12 - 2018-05-25 01:21 - 000003262 _____ C:\WINDOWS\System32\Tasks\Antivirus Emergency Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000003194 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2019-05-16 00:12 - 2018-05-25 01:21 - 000002218 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2019-05-16 00:12 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen
2019-05-15 22:59 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-05-15 22:45 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump
2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google
2019-05-15 22:37 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe
2019-05-15 22:30 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup
2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go
2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk
2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go
2019-05-15 00:18 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb
2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-14 22:11 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2019-05-14 21:48 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt
2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-05-12 22:18 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-05-12 14:59 - 2018-05-25 01:21 - 000004646 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-05-12 14:59 - 2018-05-25 01:21 - 000004430 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-05-12 01:18 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc
2019-05-11 22:17 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer
2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator
2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-02 22:00 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++
2019-05-02 18:12 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-04-30 22:59 - 2016-07-09 02:15 - 000000877 _____ C:\Users\Public\Desktop\CCleaner.lnk
2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos
2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView
2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC
2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10
2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10
2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool
2019-04-28 14:27 - 2012-06-23 17:40 - 000000000 ____D C:\Program Files\CCleaner
2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum
2019-04-25 18:45 - 2017-05-02 17:44 - 000476824 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-04-25 18:45 - 2017-05-02 17:44 - 000385904 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-04-25 18:43 - 2018-10-10 20:03 - 000042336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-25 18:43 - 2017-05-02 17:44 - 000220472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000166896 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000112360 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000087992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-04-25 18:42 - 2019-01-14 18:18 - 000254680 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000320672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblog.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000196560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000058152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000037368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArDisk.sys
2019-04-25 18:42 - 2017-12-01 14:01 - 000205656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-04-25 18:42 - 2017-05-02 17:44 - 001030832 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-04-25 15:17 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps
2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2019-04-24 00:33 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-04-21 20:23 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe
2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe
2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini
2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini
2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf
2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab
2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi
2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe
2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-05.2019
durchgeführt von Administrator (16-05-2019 22:53:47)
Gestartet von C:\Users\Juergen\Downloads
Windows 10 Home Version 1803 17134.706 (X64) (2018-05-24 23:22:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator
Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)
Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)
Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Limited - Enabled) => C:\Users\Juergen
WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)
Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
Advanced System Repair Pro (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\Advanced System Repair Pro) (Version: 1.8.0.2 - Advanced System Repair, Inc.)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version: - AnalogX)
Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)
ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden
Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 19.4.3089 - AVG Technologies)
Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden
CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden
CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )
DirPrintOK (HKLM-x32\...\DirPrintOK) (Version: - )
DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)
Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)
EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Icecream PDF Converter Version 2.84 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.84 - Icecream Apps)
inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)
Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)
Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)
LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)
LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version: - )
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden
MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)
MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)
Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)
MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - SopCast - Free P2P internet TV | live football, NBA, cricket)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{B2E25355-C24E-4E7D-8AD3-455D59810838}) (Version: 2.57.0.0 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version: - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version: - ArcSoft)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)
WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com)
Packages:
=========
Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q LTD -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-21 22:09 - 2015-08-21 22:09 - 000127488 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-08-21 22:06 - 2015-08-21 22:06 - 000004608 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamdeu.dll
2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 000552960 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbclient.dll
2013-12-31 01:16 - 2013-03-19 12:02 - 000098304 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 003784704 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
2013-12-31 01:16 - 2013-03-19 11:50 - 001568768 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icudt30.dll
2013-12-31 01:16 - 2013-03-19 11:49 - 000675840 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icuuc30.dll
2019-03-15 12:32 - 2018-08-12 21:29 - 001255424 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 Loading...
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 502 Bad Gateway
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 Life Through Words - Living Life to the Fullest
127.0.0.1 100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com*- Diese Website steht zum Verkauf!*- Informationen zum Thema Sexlinks.
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 Welcome to 1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 Dangers related to Porn sites | Porn related viruses
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15459 zusätzliche Einträge.
2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
569
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.3.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe
MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"
MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
MSCONFIG\startupreg: windowsproductkeyfinderzioi =>
HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"
HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "331BigDog"
HKLM\...\StartupApproved\Run32: => "332BigDog"
HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"
HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "vidnotifier.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-500\...\StartupApproved\Run: => "Spybot-S&D Cleaning"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900
FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869
FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [UDP Query User{24D69BC1-008E-4FFA-8CB2-F4677FCB5223}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D8B62D0B-CCE6-4989-85EF-0BB55414321F}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (SopCast - Free P2P internet TV | live football, NBA, cricket) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (SopCast - Free P2P internet TV | live football, NBA, cricket) [Datei ist nicht signiert]
FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B70D2B5B-80A0-4FF6-9D92-14B83E8732B1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{E131CBA1-FCD7-487F-B8B5-48462F5724CB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542
FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542
FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53
FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53
FirewallRules: [{994C5756-8CC7-4B71-8463-B230D7624D65}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3E448DDE-CFDF-400D-8477-FC21CB5543BC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
29-04-2019 17:29:23 Geplanter Prüfpunkt
09-05-2019 15:06:43 Geplanter Prüfpunkt
15-05-2019 21:41:25 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2019 02:05:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Microsoft.Photos.exe, Version 2018.18081.14710.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1db8
Startzeit: 01d50bd8fef22889
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Berichts-ID: 7f7a7b3b-5e5b-47ae-8823-a9f5b578168c
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/16/2019 01:00:58 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/15/2019 10:53:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 5dc
Startzeit: 01d50b60026a97ce
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 4f283576-f089-4a2a-9b4b-68f6dbff6995
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/15/2019 10:40:33 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: LENOVO-JUERGEN)
Description: httphttp-2147467263
Error: (05/14/2019 10:05:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.706 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f1c
Startzeit: 01d50a904b8fa74f
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: 2eeac541-d8f6-412c-ab4d-77651f4c5a27
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/14/2019 09:22:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (05/16/2019 10:29:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:25:33 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:25:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{0358B920-0AC7-461F-98F4-58E32CD89148}
und der APPID
{3EB3C877-1F16-487C-9050-104DBCD66683}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/16/2019 10:24:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TeamViewer" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst TeamViewer erreicht.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SDScannerService" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "PDF24" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/16/2019 10:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SDUpdateService" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Windows Defender:
===================================
Date: 2019-04-05 17:42:31.653
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {48895964-7810-4644-8D28-3EDC20799585}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 16:26:29.127
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AA319DB-D4AC-442A-9470-1D7BB664DCE7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 15:49:43.769
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {680979EB-D67F-483F-A647-D16B9FBE20B0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 14:06:51.069
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {08EE1E9A-9BCA-45C4-BB7C-9100DC91A963}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 13:48:13.301
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DE23AF5-6F5B-481B-B6E2-C6A0D0560A05}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-15 23:26:37.776
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.775
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.774
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:01:12.951
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.1215.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-03-27 12:51:09.766
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.301.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===================================
Date: 2018-10-01 00:38:51.423
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.414
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.391
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.387
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.383
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.378
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO 4BCN24WW 08/10/2011
Motherboard: LENOVO Inagua
Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 85%
Installierter physikalischer RAM: 3688.67 MB
Verfügbarer physikalischer RAM: 543.39 MB
Summe virtueller Speicher: 7400.67 MB
Verfügbarer virtueller Speicher: 3542.68 MB
==================== Laufwerke ================================
Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:205.45 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
==================== Ende von Addition.txt ============================
|
|
16.05.2019, 22:22
| #9 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Im Fireox Meldung: Account kann gestohlen werdenZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.05.2019, 20:30
| #10 |
| | Im Fireox Meldung: Account kann gestohlen werden hallo cosinus, also auf ein neues: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-05.2019
durchgeführt von Juergen (Administrator) auf LENOVO-JUERGEN (LENOVO 10383EG) (17-05-2019 20:37:39)
Gestartet von C:\Users\Juergen\Downloads
Geladene Profile: Juergen (Verfügbare Profile: Juergen & Cheffe & Administrator & DefaultAppPool)
Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ArcSoft, Inc. -> ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\Common Files\AVG\Overseer\overseer.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
(Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
(Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited -> Lenovo.) C:\Windows\System32\TpShocks.exe
(LENOVO (UNITED STATES) INC. -> Lenovo) C:\Users\Juergen\AppData\Local\Apps\2.0\OVOQ0NLA.AAO\1873WKQ4.J68\lsb...tion_2d7b41b05b24775e_0001.0006_4ccd0b1bea5227ca\LSB.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO -> Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe
(MEDIATEK INC. -> Mediatek Inc.) C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Opera Software AS -> Opera Software) C:\Users\Juergen\AppData\Local\Programs\Opera\58.0.3135.132\opera_autoupdate.exe
(Opera Software AS -> Opera Software) C:\Users\Juergen\AppData\Local\Programs\Opera\58.0.3135.132\opera_autoupdate.exe
(Opera Software AS -> Opera Software) C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Steganos Software GmbH -> Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [TpShocks] => C:\Windows\System32\TpShocks.exe [231328 2010-03-15] (Lenovo (Beijing) Limited -> Lenovo.)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-11] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [308656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (LENOVO -> Lenovo(beijing) Limited)
HKLM-x32\...\Run: [UpdatePRCShortCut] => "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4047888 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [571928 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) [Datei ist nicht signiert]
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [OKAYFREEDOM_Update] => C:\Program Files (x86)\OkayFreedom\Updater.exe [4111376 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Run: [VideoGuardMonitor] => C:\Users\Juergen\AppData\Local\Cisco\VideoGuardPlayer\VideoGuardMonitor\CiscoVideoGuardMonitor.exe [2345736 2018-04-17] (Cisco Video Technologies Israel Ltd. -> Cisco)
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {355bbd5b-7605-11e8-af55-e4d53d7ed12d} - "F:\LaunchU3.exe" -a
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\MountPoints2: {90df3ea1-fa34-11e6-af03-f0def1afc093} - "E:\LaunchU3.exe" -a
HKLM\...\Drivers32: [VIDC.FMVC] => C:\Windows\SysWOW64\fmcodec.dll [77824 2008-08-18] (Fox Magic Software) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\pdvcodec.dll [265797 2014-05-21] (Matsushita Electric Industrial Co., Ltd.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Mediatek Wireless Utility.lnk [2018-09-20]
ShortcutTarget: Mediatek Wireless Utility.lnk -> C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {05DD0302-B1D8-4A48-976B-DF2AAAEF0F4F} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54440 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {09AA5D2A-A096-49AA-A2FA-ACBC662EF708} - System32\Tasks\{E4762EB4-5BE2-47D4-878C-8D1F3612B39E} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {0B2836BC-5959-4C8C-8A36-FC663B2291A4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0BAAF525-BF2F-4CAB-A9C6-46BF6DD80959} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\9ce95b3c-0f48-4ee6-a84d-25fe8bbf00a4 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {0D40772B-69AD-412B-9104-11F46501F8C1} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {15E73ADF-0113-4715-9034-930A50108591} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {167F43C6-A32F-45F6-8841-9D6DF61B0783} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {17F31A1C-DB50-473A-9440-A33CAE397515} - System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {18D03B92-2271-4831-97F7-0D081E905F88} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1E93D540-5369-4967-A4BD-74B7A02834C3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {1F5B0AE9-5724-4456-A004-F48023746679} - System32\Tasks\{C8D0B7A3-40F2-48BA-9788-18B9AD4924A0} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {1FD4FA9B-8A1F-4703-96C8-B87587A43EB1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {20457B14-BD45-41F4-BC6A-9997F3440D5B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {213A14B6-6E1E-4A26-A1F1-1A7D49C74C2D} - kein Dateipfad
Task: {2498C4C2-7C42-4FCB-B6A4-2C2D53718920} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {26F0A92D-04EC-4E29-9BC4-2D22F1AB5E96} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3098169805-3956488208-2441453643-1001 => "C:\WINDOWS\system32\rundll32.exe" dfshim.dll,ShOpenVerbShortcut C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.appref-ms
Task: {2884FAE9-D98B-4A0D-861C-16BB1EDC78F4} - System32\Tasks\S-1-5-21-3098169805-3956488208-2441453643-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [132608 2018-12-08] (Microsoft Windows -> Microsoft Corporation)
Task: {2A898DE8-9777-4B80-9D26-4943D6100214} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2AB1BE92-A516-4BF5-B897-316359F00132} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2408496 2019-04-03] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {2B760E46-2FD5-442E-8090-0D0087706D8C} - System32\Tasks\{30F5BF23-3C79-4A29-A5A3-B91E07451CF7} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {2F230353-1790-43ED-872C-0E71C3234A51} - System32\Tasks\{F7AC66FD-7955-4D90-8A68-C730D0548EDB} => E:\PCSTART.EXE
Task: {300E2598-548C-4E8B-9533-10FD350650F9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {30DF0C72-1B2F-4ADA-9346-C4DCC91DD7CD} - kein Dateipfad
Task: {32510E05-B736-468A-A736-DF0F15834CDB} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {33C31B6C-6C06-452A-A400-A2AF8454A84F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {39CFE68D-6869-40B5-BB4C-44321EA8CE92} - kein Dateipfad
Task: {3E104B11-D552-4D68-8D60-8DF43FCB0CA6} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [10387848 2016-09-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {42C9F33D-9AFB-44E0-B10E-8364933BAE6A} - System32\Tasks\{8E2AAC07-C140-4F29-ACEE-51147116ED20} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {43298F73-F195-44F1-A03E-34026B1542A4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {458F9765-8CA4-49FC-876E-6DF465DF687B} - System32\Tasks\{9BC2AAA9-494A-49B3-85A4-1EC41B006D57} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {46DB32E2-601A-43D5-B5F3-4AF79445AEEE} - System32\Tasks\cFos\cFosICS\cFosICS => C:\cFosICS.exe [425984 2018-07-31] () [Datei ist nicht signiert]
Task: {4BF6A5FB-DE1F-4866-A448-D2384AD999EE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {4CE238A2-FE62-4F9D-BF67-2AC2F5B270BD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4CE7FB14-6408-49B4-9829-583C99CD726F} - System32\Tasks\{608671C4-7826-427B-97F6-719DFC52DE6B} => C:\Users\Juergen\Downloads\KTV2.3.0.1\setup-2.3.0.1.exe [4311301 2005-03-08] () [Datei ist nicht signiert]
Task: {51A486BE-AA0F-4728-8573-8924245E856C} - System32\Tasks\{4CFE9B60-95C1-4BE4-9BCA-249425ECBFD2} => E:\PCSTART.EXE
Task: {5268101B-ABC1-470B-8E4A-D0419ACA064E} - System32\Tasks\{35291847-A8CB-43EF-87DD-F3F976313A0F} => E:\PCSTART.EXE
Task: {559B6AE7-2A04-44D5-93D2-AB6E46753D5F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {57DFC9BD-098F-495D-AB84-E3F703B50F61} - System32\Tasks\{087DE6F2-B304-436E-AAC0-81139ED6DE00} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {583A2CA6-3590-4AF0-8DA2-7724B3798418} - System32\Tasks\{D57620FC-1660-484F-91FA-2C29CF73D03D} => E:\PCSTART.EXE
Task: {58CB4571-9A84-455E-831C-114452586651} - System32\Tasks\{363FB64C-3768-4EDB-9D17-47BEC0CDD590} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {5FE6293C-8F72-4035-BE56-2F19FA040242} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {67E3BF91-6B6C-44C1-BA16-E2C6ACE9F377} - System32\Tasks\{120A7058-9FFA-4AD3-B1A3-D0813601367A} => E:\DIN5008.EXE
Task: {689E4BAD-EAED-48B5-9D96-850F136E5873} - System32\Tasks\{0D3F0280-49DD-429C-BEB4-55122B3470A9} => C:\Program Files (x86)\SHOUTcast\sc_serv.exe
Task: {6CCF388C-4138-4FED-8531-C8B2D238B78D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6E7E4747-3A6C-4F6F-AD1E-28494D5BFF90} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4303584 2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {75C89702-3A13-4BC0-935C-AEBFEACB4EAB} - System32\Tasks\{C8578FB3-9AD5-424E-87A6-D6A1ABD98661} => E:\PCSTART.EXE
Task: {7A4C1D03-D9C2-4A51-B81D-F4B03C5D8D24} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {805BBC37-A728-40E6-B805-FBD05556327F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16509040 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {80900781-E76B-4BF9-929F-35A0AEF06862} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {83F4737D-4170-4047-87D9-7BA4E4B04A64} - System32\Tasks\{CFB7F225-C9C3-422E-B103-F39CDAEC6423} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {8CD1B5B6-8196-498F-8884-85571AC18BD9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [7651984 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {90DA81E3-D2CB-4B20-AA82-D3C2B6AF32C3} - System32\Tasks\{2183257A-EEB7-4CC5-B6B1-531FB0278EBB} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {9189ED23-44CE-44FD-9237-05F478780245} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {95098DE7-F85D-46A2-A88C-5D62F888D5D9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9ECF3431-580C-41B9-8707-455482ACB52F} - System32\Tasks\Opera scheduled Autoupdate 1529845860 => C:\Users\Juergen\AppData\Local\Programs\Opera\launcher.exe [1465432 2019-04-21] (Opera Software AS -> Opera Software)
Task: {A1123229-6F50-4393-8714-40BF88D66127} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {A7512B7E-FFB1-4794-9C67-B908493A88D9} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {A8A93DF5-8D52-4C6C-93FD-885BE860CB3A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\bf751ed3-0117-4f33-8057-f9da724b2d25 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {AB420CF0-1A65-4F38-B30D-F8498587A78A} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [2970544 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
Task: {AC6433BD-F8A5-48CA-9706-172046C7AFC4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AD027E42-9E1E-4AC7-937F-BFE31D4CCC56} - kein Dateipfad
Task: {ADC95892-93DE-4DE1-B194-1ADE5B9C1463} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B1EC3139-6C75-4A5D-92F6-08546ECD5404} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B9FFE50D-E06B-467B-AA8F-93D856DDB289} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {C1290E2B-AAB8-4E4B-BE5D-37CE7334B2A4} - System32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun => C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2\AdvancedSystemRepairPro.exe
Task: {C22337ED-EC04-4E26-AFA5-1FD959351484} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C664415B-C3C8-42B3-B264-E34AA655F361} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C6A4C2C0-5E9C-4204-8526-710202151AF3} - System32\Tasks\{43F326CE-662A-484D-BB59-E91E5D2E3649} => E:\PCSTART.EXE
Task: {C6B1B223-4DD6-4055-A30E-7CE7D6F74839} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {C73110B1-5A64-4DC7-885A-4F262D3BCF84} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {CAC4E407-4F0D-4CF6-A69E-3229DB029A8E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D0A3C9F0-8D21-4BF9-9057-FF0D87F547BF} - System32\Tasks\{3E0B2677-861A-420F-A888-82B6AE298BD9} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
Task: {D9847AAD-706B-45D5-838B-7B374F902938} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-12] (Adobe Inc. -> Adobe)
Task: {DE53F7AA-C105-4BDD-A232-9CF3ACEB8CD6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3B2AFFD-C2AB-4304-90DC-DFD5C54DCACE} - System32\Tasks\{3E013958-8BFA-487C-AB41-F35CBBE4E104} => C:\Program Files (x86)\Kismet\KismetRunner.exe
Task: {E798E101-140F-4460-9966-32EA78C105DC} - System32\Tasks\{BE497FF9-8F54-4E22-BF09-7524EFCEFE60} => E:\PCSTART.EXE
Task: {EBAA3E8D-B298-41E1-8637-E3175AA66E1E} - System32\Tasks\{988B65CA-0F87-45FA-BCBA-7C135E6FAEDA} => E:\DIN5008.EXE
Task: {EF1ADC33-4680-4D9A-8DEB-E27F275791C7} - System32\Tasks\irMonitor => C:\windows\system32\IRMonitor.exe [114688 2012-07-10] (ITE Tech. Inc.) [Datei ist nicht signiert]
Task: {EF5DB47B-BF94-4F65-A3B9-CB995CA5ACD3} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Juergen\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {F53663EC-C441-48DC-9D36-7DEC3BD36098} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F552AFCA-D2F0-4675-9324-0D762F14E18A} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_171_Plugin.exe [1456696 2019-05-12] (Adobe Inc. -> Adobe)
Task: {F87483CD-7A53-4C5D-B9F3-D121AFE813DA} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F99D9327-2E94-4756-9DFD-621FCFF41DF6} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {FA0A7611-73D9-41DB-B11F-49C87CA5EE77} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {FA76B1BA-A68D-4368-BA54-4B749BBB0471} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\196c172d-707c-43f5-9cac-a8dae0d4c010 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
Task: {FD4DBD74-A6DB-42E0-BF63-E80651F55703} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {FEB029AA-C7AB-4653-82F8-86256E1DF873} - System32\Tasks\{92CF4229-6A32-41DA-ACDC-9F1EF4BE6F7D} => C:\Program Files (x86)\Winamp\winamp.exe [2206888 2012-06-20] (Nullsoft Inc. -> Nullsoft, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{2797cc20-c97a-4ce0-b2ae-31ff4413e4c8}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{4f5ccb27-3383-4967-842c-45b2bc570ce8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{54518340-f2ad-4e56-af9d-04a894263033}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{66509c8d-a4ad-4969-8e81-e1f0d21cbaee}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{74171b6f-0061-41f4-b3eb-fa2f34302cd2}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{821342a0-248e-4f2a-80f1-82b58438a4e9}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{a0d11a55-4237-41b9-b34f-e4d1b91a8c21}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{a8dda59f-51a2-4023-a1f3-ef3ec0f0d946}: [DhcpNameServer] 172.17.2.1
Tcpip\..\Interfaces\{b2593599-cb57-4c49-b6b5-35862719f4f6}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{c4233d50-7498-418e-a1d1-bcfed25957a7}: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{d6f99325-c525-47ac-87ee-9c3d5f8d446f}: [DhcpNameServer] 192.168.3.1
Tcpip\..\Interfaces\{da3d7bc8-c297-444b-9790-5acab019d9eb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e2988d06-ee6e-49e3-88fb-ba9f938d5458}: [DhcpNameServer] 10.188.0.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 - (Kein Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei
SearchScopes: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 [2019-05-17]
FF user.js: detected! => C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\user.js [2016-03-06]
FF Homepage: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> hxxps://www.google.de/
FF NetworkProxy: Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432 -> http", "94.23.157.1"
FF Extension: (ETP Search Volume Study) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-04-09]
FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-01]
FF Extension: (Tab Session Manager) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\Tab-Session-Manager@sienori.xpi [2019-02-16]
FF Extension: (NoScript) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-04-13]
FF Extension: (Feedbro) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2019-05-17]
FF Extension: (Flash- und Video-Download) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}.xpi [2018-09-02]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]
FF Extension: (OkayFreedom) - C:\Users\Juergen\AppData\Roaming\Mozilla\Firefox\Profiles\i8gqfry9.default-1445116261432\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2016-06-17] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-04] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-06] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_171.dll [2019-05-12] (Adobe Inc. -> )
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2019-01-17] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\progra~2\mcafee\msc\npmcsn~1.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/SAFFPlugin -> C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3098169805-3956488208-2441453643-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default [2019-05-15]
CHR Extension: (Avira Browserschutz) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-03-20]
CHR Extension: (TabSaver) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmjkkhoegfianolbdbceddpgnidbfpmo [2019-02-11]
CHR Extension: (No Coin - Block miners on the web!) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gojamcfopckidlocpkbelmpjcgmbgjcl [2018-10-14]
CHR Extension: (Stream Video Downloader) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\imkngaibigegepnlckfcbecjoilcjbhf [2019-02-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Chrome Media Router) - C:\Users\Juergen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-04-26]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Juergen\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-09-17]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft, Inc. -> ArcSoft Inc.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [362536 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [6709272 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [110048 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-03-21] (Digital Wave Ltd -> Digital Wave Ltd.)
R2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3784704 2013-03-19] (Firebird Project) [Datei ist nicht signiert]
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [76968 2019-04-24] (Lenovo -> Lenovo Group Ltd.)
R2 MediatekRegistryWriter; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry.exe [405136 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 MediatekRegistryWriter64; C:\Program Files (x86)\MediatekWiFi\Common\RaRegistry64.exe [454288 2014-12-04] (MEDIATEK INC. -> Mediatek Inc.)
R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [341024 2016-06-29] (Steganos Software GmbH -> Steganos Software GmbH)
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe [71832 2008-10-02] (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11795800 2019-04-15] (TeamViewer GmbH -> TeamViewer GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-05] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdiox64; C:\WINDOWS\System32\drivers\amdiox64.sys [46136 2010-02-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R0 amdsata; C:\WINDOWS\System32\drivers\amdsata.sys [73784 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R0 amdxata; C:\WINDOWS\System32\drivers\amdxata.sys [28728 2010-04-07] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation -> AppEx Networks Corporation)
R1 asrdmon; C:\WINDOWS\system32\drivers\asrdmon.sys [18024 2018-10-12] (Advance System Care, Inc. -> )
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R0 avgArDisk; C:\WINDOWS\System32\drivers\avgArDisk.sys [37368 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [205656 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [254680 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [196560 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblog.sys [320672 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [58152 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-01-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42336 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [166896 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112360 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [87992 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1030832 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [476824 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [220472 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [385904 2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (CyberGhost SRL -> Windows (R) Win 7 DDK provider)
S3 clwvd; C:\WINDOWS\system32\DRIVERS\clwvd.sys [31088 2010-12-24] (CyberLink -> CyberLink Corporation)
R1 ndiskhaz; C:\WINDOWS\system32\DRIVERS\ndiskhaz.sys [42424 2015-12-14] (Khalil Azzouzi -> Khalil Azzouzi)
R3 netr28x; C:\WINDOWS\System32\drivers\netr28x.sys [2554528 2015-06-12] (MEDIATEK INC. -> MediaTek Inc.)
S3 netr7364; C:\WINDOWS\system32\DRIVERS\netr7364.sys [721920 2018-04-12] (Microsoft Windows -> Ralink Technology, Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2018-04-12] (Microsoft Windows -> Realtek )
S3 RtlWlanu_OldIC; C:\WINDOWS\System32\drivers\rtwlanu_oldIC.sys [3814400 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )
U5 SynTP; C:\Windows\System32\Drivers\SynTP.sys [613576 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2018-05-16] (TunnelBear, Inc. -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 taphss6; C:\WINDOWS\System32\drivers\taphss6.sys [42184 2014-05-17] (AnchorFree Inc -> Anchorfree Inc.)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2015-08-26] (Paragon Software GmbH -> )
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701232 2015-08-26] (Paragon Software GmbH -> )
R3 usbfilter; C:\WINDOWS\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 vm2uvcflt; C:\WINDOWS\System32\Drivers\vm2uvcflt.sys [15056 2010-09-22] (Bison Electronics Inc. -> Vimicro Corporation)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [648872 2015-09-03] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S3 vm332avs; C:\WINDOWS\System32\Drivers\vm332avs.sys [234960 2010-11-19] (Bison Electronics Inc. -> Vimicro Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46472 2019-03-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [333792 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-05] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [121840 2009-07-21] (CyberLink -> CyberLink)
S1 HssDRV6; \SystemRoot\system32\DRIVERS\hssdrv6.sys [X]
U3 idsvc; kein ImagePath
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 netr28ux; \SystemRoot\System32\drivers\netr28ux.sys [X]
S3 RTL8192su; \SystemRoot\System32\drivers\RTL8192su.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-17 15:16 - 2019-05-17 15:16 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2019-05-17 15:15 - 2019-05-17 15:20 - 000272186 _____ C:\WINDOWS\ntbtlog.txt
2019-05-17 14:29 - 2019-05-17 14:29 - 000000000 ____D C:\Users\Cheffe\AppData\Local\CEF
2019-05-17 14:22 - 2019-05-17 14:22 - 000001417 _____ C:\Users\Cheffe\Desktop\Microsoft Edge.lnk
2019-05-17 14:22 - 2019-05-17 14:22 - 000000000 ___HD C:\Users\Cheffe\MicrosoftEdgeBackups
2019-05-17 14:19 - 2019-05-17 14:19 - 000000000 ___RD C:\Users\Cheffe\3D Objects
2019-05-17 14:18 - 2019-05-17 14:18 - 000000020 ___SH C:\Users\Cheffe\ntuser.ini
2019-05-17 14:18 - 2019-05-17 14:18 - 000000000 ____D C:\Users\Cheffe\AppData\Local\ConnectedDevicesPlatform
2019-05-17 13:14 - 2019-05-17 13:14 - 000001324 _____ C:\Users\Administrator\Desktop\control.exe - Verknüpfung.lnk
2019-05-17 00:05 - 2019-05-17 00:12 - 000058473 _____ C:\Users\Administrator\Downloads\Addition.txt
2019-05-16 23:50 - 2019-05-17 00:12 - 000060541 _____ C:\Users\Administrator\Downloads\FRST.txt
2019-05-16 23:47 - 2019-05-16 23:47 - 002434560 _____ (Farbar) C:\Users\Administrator\Downloads\Farbar-Recovery-Scan-Tool-FRST64.exe
2019-05-16 23:33 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-05-16 23:33 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-05-16 23:33 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-05-16 23:33 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-05-16 23:33 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-05-16 23:33 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-05-16 23:33 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-05-16 23:33 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-05-16 23:33 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-05-16 23:33 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-05-16 23:33 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-05-16 23:32 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2019-05-16 23:32 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2019-05-16 23:32 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-05-16 23:32 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-05-16 23:32 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-05-16 23:32 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-05-16 23:32 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2019-05-16 23:32 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2019-05-16 23:32 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2019-05-16 23:32 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-05-16 23:32 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-05-16 23:32 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-05-16 23:32 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-05-16 23:32 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-05-16 23:32 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2019-05-16 23:32 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-05-16 23:32 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-05-16 23:32 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2019-05-16 23:32 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-05-16 23:32 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2019-05-16 23:32 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2019-05-16 23:32 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2019-05-16 23:32 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2019-05-16 23:32 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2019-05-16 23:32 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2019-05-16 23:32 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-05-16 23:32 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-05-16 23:32 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-05-16 23:32 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-05-16 23:32 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2019-05-16 23:32 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-05-16 23:32 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2019-05-16 23:32 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2019-05-16 23:32 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-05-16 23:32 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2019-05-16 23:32 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-05-16 23:32 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2019-05-16 23:32 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2019-05-16 23:32 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-05-16 23:32 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-05-16 23:32 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-05-16 23:32 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-05-16 23:32 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2019-05-16 23:32 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-05-16 23:32 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-05-16 23:32 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2019-05-16 23:32 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-05-16 23:32 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-05-16 23:32 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-05-16 23:32 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-05-16 23:32 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-05-16 23:32 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-05-16 23:32 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys
2019-05-16 23:32 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys
2019-05-16 23:32 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys
2019-05-16 23:32 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys
2019-05-16 23:32 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-05-16 23:32 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-05-16 23:32 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-05-16 23:32 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-05-16 23:32 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2019-05-16 23:32 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-05-16 23:32 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-05-16 23:32 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-05-16 23:32 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-05-16 23:32 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2019-05-16 23:32 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2019-05-16 23:32 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-05-16 23:32 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2019-05-16 23:32 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-05-16 23:32 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2019-05-16 23:32 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2019-05-16 23:32 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-05-16 23:32 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2019-05-16 23:32 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2019-05-16 23:32 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-05-16 23:32 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2019-05-16 23:32 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-05-16 23:32 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll
2019-05-16 23:32 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2019-05-16 23:32 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2019-05-16 23:32 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2019-05-16 23:32 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-05-16 23:32 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-05-16 23:32 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2019-05-16 23:32 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2019-05-16 23:32 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2019-05-16 23:32 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2019-05-16 23:32 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2019-05-16 23:32 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2019-05-16 23:32 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2019-05-16 23:32 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-05-16 23:32 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2019-05-16 23:32 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2019-05-16 23:32 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2019-05-16 23:32 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-05-16 23:32 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2019-05-16 23:32 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2019-05-16 23:32 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2019-05-16 23:32 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\SysWOW64\locale.nls
2019-05-16 23:32 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\system32\locale.nls
2019-05-16 23:32 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-05-16 23:31 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2019-05-16 23:31 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2019-05-16 23:31 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2019-05-16 23:31 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2019-05-16 23:31 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2019-05-16 23:31 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2019-05-16 23:31 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-05-16 23:31 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2019-05-16 23:31 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2019-05-16 23:31 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2019-05-16 23:31 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2019-05-16 23:31 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2019-05-16 23:31 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-05-16 23:31 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2019-05-16 23:31 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll
2019-05-16 23:31 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2019-05-16 23:31 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2019-05-16 23:31 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2019-05-16 23:31 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll
2019-05-16 23:31 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2019-05-16 23:31 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2019-05-16 23:31 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2019-05-16 23:31 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll
2019-05-16 23:31 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll
2019-05-16 23:31 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2019-05-16 23:31 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2019-05-16 23:31 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2019-05-16 23:31 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2019-05-16 23:31 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2019-05-16 23:31 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-05-16 23:31 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2019-05-16 23:31 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2019-05-16 23:31 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2019-05-16 23:31 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2019-05-16 23:31 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-05-16 23:31 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2019-05-16 23:31 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2019-05-16 23:31 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-05-16 23:31 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2019-05-16 23:31 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2019-05-16 23:31 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2019-05-16 23:31 - 2019-05-03 06:38 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2019-05-16 23:31 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2019-05-16 23:31 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-05-16 23:31 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2019-05-16 23:31 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe
2019-05-16 23:31 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2019-05-16 23:31 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2019-05-16 23:31 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2019-05-16 23:31 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2019-05-16 23:31 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe
2019-05-16 23:31 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe
2019-05-16 23:31 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2019-05-16 23:31 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll
2019-05-16 23:31 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetDriverInstall.dll
2019-05-16 23:31 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll
2019-05-16 23:31 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll
2019-05-16 23:31 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2019-05-16 23:31 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2019-05-16 23:31 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2019-05-16 23:31 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-05-16 23:31 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2019-05-16 23:31 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2019-05-16 23:31 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2019-05-16 23:31 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2019-05-16 23:31 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2019-05-16 23:31 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2019-05-16 23:31 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2019-05-16 23:31 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2019-05-16 23:31 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-05-16 23:31 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2019-05-16 23:31 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2019-05-16 23:31 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2019-05-16 23:10 - 2019-05-16 23:10 - 000053994 _____ C:\Users\Juergen\Desktop\Addition-old.txt
2019-05-16 22:33 - 2019-05-16 22:33 - 000000000 ____D C:\Users\Juergen\Downloads\FRST-OlderVersion
2019-05-16 00:19 - 2019-05-16 23:10 - 000057680 _____ C:\Users\Juergen\Desktop\FRST-old.txt
2019-05-16 00:04 - 2019-05-17 00:41 - 000059733 _____ C:\Users\Juergen\Downloads\Addition.txt
2019-05-15 23:49 - 2019-05-17 20:43 - 000048965 _____ C:\Users\Juergen\Downloads\FRST.txt
2019-05-15 23:48 - 2019-05-17 20:37 - 000000000 ____D C:\FRST
2019-05-15 23:07 - 2019-05-16 22:33 - 002434560 _____ (Farbar) C:\Users\Juergen\Downloads\Farbars-Recovery-Scan-Tool-FRST64.exe
2019-05-15 22:45 - 2019-05-15 23:27 - 000874700 _____ C:\WINDOWS\Minidump\051519-66125-01.dmp
2019-05-14 23:34 - 2019-05-14 23:34 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer (1).exe
2019-05-14 22:33 - 2019-05-14 22:33 - 000322384 _____ (Mozilla) C:\Users\Juergen\Downloads\Firefox Installer.exe
2019-05-14 22:25 - 2019-05-14 22:25 - 000000000 ____D C:\Users\Juergen\Downloads\TP-LINK-TL-WN722N(EU)_V3_190409_Win10
2019-05-14 22:00 - 2019-05-14 22:11 - 000813876 _____ C:\WINDOWS\Minidump\051419-85421-01.dmp
2019-05-14 21:47 - 2019-05-15 22:45 - 606872563 _____ C:\WINDOWS\MEMORY.DMP
2019-05-14 21:47 - 2019-05-14 21:56 - 000881124 _____ C:\WINDOWS\Minidump\051419-78265-01.dmp
2019-05-13 14:47 - 2019-05-13 14:47 - 000017815 _____ C:\Users\Juergen\Desktop\Chrome-PasswörterSusi.ods
2019-05-12 22:18 - 2019-05-12 22:18 - 000001434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000001422 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-05-12 22:18 - 2019-05-12 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-05-12 22:18 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\WINDOWS\system32\sdnclean64.exe
2019-05-12 22:10 - 2019-05-12 22:13 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Juergen\Downloads\spybotsd-2.7.64.0.exe
2019-05-12 17:34 - 2019-05-12 17:34 - 000057846 _____ C:\Users\Juergen\Desktop\session_buddy_export_2019_05_12_17_33_56.json
2019-05-12 12:55 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-05-12 12:55 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-05-08 13:52 - 2019-05-08 13:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-30 22:57 - 2019-04-30 22:57 - 021254208 _____ (Piriform Software Ltd) C:\Users\Juergen\Downloads\ccsetup556.exe
2019-04-28 20:39 - 2019-04-28 20:39 - 001999761 _____ (pXc-coding.com ) C:\Users\Juergen\Downloads\DoNotSpy10-5.0.0.0-Setup.exe
2019-04-25 18:43 - 2019-04-25 18:43 - 000362928 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2019-04-24 00:11 - 2019-04-24 00:11 - 000068147 _____ C:\Users\Juergen\Desktop\Rentnersteuern_VZ+2019.ods
2019-04-23 23:41 - 2019-04-23 23:41 - 000077760 _____ C:\Users\Juergen\Desktop\5404270_Rentnersteuern_VZ+2019.xlsx
2019-04-23 00:02 - 2019-04-23 00:02 - 000001014 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2099-01-23 00:55 - 2014-11-19 02:13 - 010255080 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everestultimate550.exe
2099-01-23 00:55 - 2014-11-19 02:13 - 008385192 _____ (Lavalys, Inc. ) C:\Users\Juergen\Downloads\everest_ue_4.60.exe
2019-05-17 20:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-05-17 20:41 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-17 20:31 - 2018-10-17 15:02 - 000001328 _____ C:\Users\Juergen\Desktop\control.exe.lnk
2019-05-17 20:31 - 2016-11-22 14:23 - 000000000 ____D C:\Users\Juergen\AppData\LocalLow\Mozilla
2019-05-17 20:25 - 2012-03-11 18:03 - 000611642 _____ C:\WINDOWS\system32\fastboot.set
2019-05-17 20:23 - 2018-05-25 01:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-05-17 15:21 - 2018-04-11 23:04 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2019-05-17 14:43 - 2016-11-22 14:22 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2019-05-17 14:33 - 2018-06-24 15:11 - 000003544 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1529845860
2019-05-17 14:33 - 2018-05-25 01:21 - 000003588 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d1ef1034e0c6ac
2019-05-17 14:33 - 2018-05-25 01:21 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2019-05-17 14:33 - 2018-05-25 01:21 - 000003262 _____ C:\WINDOWS\System32\Tasks\Antivirus Emergency Update
2019-05-17 14:33 - 2018-05-25 01:21 - 000003194 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2019-05-17 14:33 - 2018-05-25 01:21 - 000002218 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2019-05-17 14:33 - 2018-05-25 01:21 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2019-05-17 14:30 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-05-17 14:29 - 2016-07-30 03:26 - 000000000 ____D C:\Users\Cheffe\AppData\Roaming\AVG
2019-05-17 14:26 - 2018-05-25 00:23 - 000002450 _____ C:\Users\Cheffe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-05-17 14:26 - 2016-09-02 13:05 - 000000000 ___RD C:\Users\Cheffe\OneDrive
2019-05-17 14:24 - 2016-09-23 19:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Lenovo
2019-05-17 14:24 - 2016-07-30 03:21 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Avg
2019-05-17 14:22 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Cheffe
2019-05-17 14:22 - 2016-09-07 21:46 - 000000000 ____D C:\Users\Cheffe\AppData\Local\MicrosoftEdge
2019-05-17 14:21 - 2016-09-02 12:53 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Packages
2019-05-17 14:20 - 2016-09-02 13:28 - 000000000 ____D C:\Users\Cheffe\AppData\Local\Comms
2019-05-17 14:19 - 2016-04-27 07:56 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-05-17 13:47 - 2018-05-25 00:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-05-17 01:11 - 2018-05-25 00:17 - 000006870 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-05-17 01:11 - 2018-04-12 18:13 - 004887470 _____ C:\WINDOWS\system32\perfh007.dat
2019-05-17 01:11 - 2018-04-12 18:13 - 001318908 _____ C:\WINDOWS\system32\perfc007.dat
2019-05-17 01:07 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2019-05-17 01:04 - 2018-05-25 00:07 - 000801592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-05-17 01:02 - 2012-06-23 17:47 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-05-17 00:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-05-16 22:19 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-16 22:19 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2019-05-16 22:15 - 2018-06-16 15:26 - 000000000 ___RD C:\Users\Administrator\3D Objects
2019-05-15 23:14 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Juergen
2019-05-15 22:45 - 2018-07-10 12:22 - 000000000 ____D C:\WINDOWS\Minidump
2019-05-15 22:45 - 2012-06-23 17:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-15 22:43 - 2012-03-11 18:13 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-15 22:38 - 2017-03-10 18:55 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google
2019-05-15 22:30 - 2015-06-04 03:34 - 000000000 ____D C:\Users\Juergen\Backup
2019-05-15 22:17 - 2013-08-15 03:02 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-05-15 21:46 - 2012-06-18 14:28 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-05-15 00:27 - 2019-04-13 20:17 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Sky Go
2019-05-15 00:23 - 2019-04-13 20:12 - 000001108 _____ C:\Users\Juergen\Desktop\Sky Go.lnk
2019-05-15 00:23 - 2018-11-04 19:12 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Sky Go
2019-05-15 00:18 - 2017-09-08 11:06 - 000000000 ____D C:\Users\Juergen\Desktop\Sammelkorb
2019-05-14 23:36 - 2016-09-25 16:45 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 16:41 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-05-14 23:36 - 2016-09-21 02:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-14 21:48 - 2014-02-13 00:42 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-05-14 21:42 - 2019-02-02 23:04 - 000000613 _____ C:\Users\Juergen\Documents\wlan-key-2019.txt
2019-05-14 21:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-05-12 22:18 - 2014-02-13 00:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-05-12 14:59 - 2018-05-25 01:21 - 000004646 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-05-12 14:59 - 2018-05-25 01:21 - 000004430 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2019-05-12 14:59 - 2016-11-09 02:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Adobe
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-05-12 14:58 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-05-12 01:18 - 2014-03-28 02:59 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\vlc
2019-05-11 22:17 - 2012-07-10 18:39 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\TeamViewer
2019-05-09 12:57 - 2018-05-25 00:23 - 000000000 ____D C:\Users\Administrator
2019-05-04 01:53 - 2018-11-14 18:40 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-05-04 01:53 - 2018-11-14 18:40 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-02 22:00 - 2016-03-17 00:04 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\Notepad++
2019-04-30 22:59 - 2016-07-09 02:15 - 000000877 _____ C:\Users\Public\Desktop\CCleaner.lnk
2019-04-30 22:47 - 2014-09-18 01:06 - 000000000 ____D C:\Users\Juergen\Musik und Videos
2019-04-30 22:45 - 2014-08-14 15:46 - 000000000 ____D C:\Users\Juergen\MediathekView
2019-04-28 23:56 - 2012-06-26 13:20 - 000000000 ____D C:\Users\Juergen\AppData\Roaming\mIRC
2019-04-28 20:41 - 2018-10-25 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DoNotSpy10
2019-04-28 20:40 - 2018-10-25 00:16 - 000000000 ____D C:\Program Files (x86)\DoNotSpy10
2019-04-28 16:07 - 2018-05-25 00:23 - 000000000 ____D C:\Users\DefaultAppPool
2019-04-28 14:27 - 2012-06-23 17:40 - 000000000 ____D C:\Program Files\CCleaner
2019-04-25 18:45 - 2019-04-12 20:14 - 000000077 _____ C:\WINDOWS\system32\Drivers\avgSP.sys.sum
2019-04-25 18:45 - 2017-05-02 17:44 - 000476824 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-04-25 18:45 - 2017-05-02 17:44 - 000385904 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-04-25 18:43 - 2018-10-10 20:03 - 000042336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
2019-04-25 18:43 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-25 18:43 - 2017-05-02 17:44 - 000220472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000166896 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000112360 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-04-25 18:43 - 2017-05-02 17:44 - 000087992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-04-25 18:42 - 2019-01-14 18:18 - 000254680 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000320672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblog.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000196560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000058152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-04-25 18:42 - 2019-01-05 11:09 - 000037368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArDisk.sys
2019-04-25 18:42 - 2017-12-01 14:01 - 000205656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-04-25 18:42 - 2017-05-02 17:44 - 001030832 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-04-25 15:17 - 2018-07-02 21:35 - 000000000 ____D C:\Users\Juergen\AppData\Local\CrashDumps
2019-04-24 09:06 - 2018-05-20 17:06 - 000425128 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll
2019-04-24 09:06 - 2018-05-20 17:06 - 000054440 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe
2019-04-24 09:06 - 2017-10-05 17:27 - 000104616 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll
2019-04-22 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-04-21 20:23 - 2018-06-24 15:11 - 000001469 _____ C:\Users\Juergen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\CONFIG.exe
2014-09-23 00:17 - 2014-09-23 00:17 - 000000135 _____ () C:\Program Files (x86)\connlog.txt
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\GPRS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\MWconn.exe
2014-09-23 00:17 - 2014-09-23 00:19 - 000035985 _____ () C:\Program Files (x86)\MWconn.ini
2014-09-23 00:17 - 2013-12-14 22:15 - 000029577 _____ () C:\Program Files (x86)\MWconnS.ini
2014-09-23 00:17 - 2013-12-16 17:44 - 000968031 _____ () C:\Program Files (x86)\MWconn_Anleitung.pdf
2015-10-21 16:51 - 2015-10-21 16:51 - 154514793 _____ () C:\Program Files (x86)\openoffice1.cab
2015-10-21 16:50 - 2015-10-21 16:50 - 002314240 _____ () C:\Program Files (x86)\openoffice412.msi
2015-10-21 16:50 - 2015-10-21 16:50 - 000478720 _____ () C:\Program Files (x86)\setup.exe
2015-10-21 16:50 - 2015-10-21 16:50 - 000000279 _____ () C:\Program Files (x86)\setup.ini
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTS.exe
2014-09-23 00:17 - 2013-12-16 17:28 - 000279040 _____ (Markus B. Weber) C:\Program Files (x86)\UMTSGPRS.exe
2015-08-21 05:15 - 2016-09-27 16:26 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\Camdata.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamLayout.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000000408 _____ () C:\Users\Juergen\AppData\Roaming\CamShapes.ini
2015-08-21 05:15 - 2016-09-27 16:26 - 000004536 _____ () C:\Users\Juergen\AppData\Roaming\CamStudio.cfg
2013-10-17 19:36 - 2013-10-02 01:37 - 013815808 _____ () C:\Users\Juergen\AppData\Roaming\Sandra.mdb
2015-08-21 05:10 - 2016-09-27 16:24 - 000000096 _____ () C:\Users\Juergen\AppData\Roaming\version2.xml
2013-07-25 17:06 - 2013-07-25 17:06 - 000000037 ___SH () C:\Users\Juergen\AppData\Local\70149b02515b3bb20dd492.47983420
2013-05-20 16:25 - 2017-12-19 04:32 - 000016896 _____ () C:\Users\Juergen\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-28 12:31 - 2015-10-17 23:12 - 000000600 _____ () C:\Users\Juergen\AppData\Local\PUTTY.RND
2013-08-24 04:51 - 2013-08-24 04:51 - 000000218 _____ () C:\Users\Juergen\AppData\Local\recently-used.xbel
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
|
|
17.05.2019, 20:31
| #11 |
| | Im Fireox Meldung: Account kann gestohlen werdenCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-05.2019
durchgeführt von Juergen (17-05-2019 20:49:06)
Gestartet von C:\Users\Juergen\Downloads
Windows 10 Home Version 1803 17134.765 (X64) (2018-05-24 23:22:40)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3098169805-3956488208-2441453643-500 - Administrator - Enabled) => C:\Users\Administrator
Cheffe (S-1-5-21-3098169805-3956488208-2441453643-1002 - Administrator - Enabled) => C:\Users\Cheffe
DefaultAccount (S-1-5-21-3098169805-3956488208-2441453643-503 - Limited - Disabled)
Gast (S-1-5-21-3098169805-3956488208-2441453643-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3098169805-3956488208-2441453643-1006 - Limited - Enabled)
Juergen (S-1-5-21-3098169805-3956488208-2441453643-1001 - Administrator - Enabled) => C:\Users\Juergen
WDAGUtilityAccount (S-1-5-21-3098169805-3956488208-2441453643-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\uTorrent) (Version: 3.4.2.38656 - BitTorrent Inc.)
7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov)
Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft)
Active Protection System (HKLM-x32\...\{F493761C-E465-4B9E-9FC1-A312F161DE0A}) (Version: 1.70.11 - Lenovo)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.171 - Adobe)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AnalogX SimpleServer:Shout (HKLM-x32\...\AnalogX SimpleServer:Shout) (Version: - AnalogX)
Application Profiles (HKLM-x32\...\{9B32A619-D5BD-BCDC-C082-ABC49C8D3E29}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.322 - ArcSoft)
ATI AVIVO64 Codecs (HKLM\...\{BE422014-ABDB-01EB-5E76-92FEE6476929}) (Version: 11.6.0.10607 - ATI Technologies Inc.) Hidden
Audials USB (HKLM-x32\...\{D4E9788F-1DEC-4CC7-9D15-310111DFFCDC}) (Version: 12.1.6800.0 - RapidSolution Software AG)
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 19.4.3089 - AVG Technologies)
Benutzerhandbuch (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo) Hidden
CapsLK OSD (HKLM-x32\...\{BA1E422A-80A8-4AA0-B67B-CAA3D04C5162}) (Version: 1.01 - Wistron Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.56 - Piriform)
CDRWIN10 (HKLM-x32\...\{083A3806-30F4-49A8-BEF6-5A1E3907D88F}) (Version: 10.0.5312.24918 - Engelmann Media GmbH) Hidden
CDRWIN10 Free (HKLM-x32\...\{e4907608-f949-4e93-8910-021615fd09ef}) (Version: 10.0.5312.24939 - Engelmann Media GmbH)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DATA BECKER Glückwunsch Druckerei 9 (HKLM-x32\...\{126C8541-7E7F-4676-89D5-9F50AB4E887F}) (Version: 2.00.000 - )
DirPrintOK (HKLM-x32\...\DirPrintOK) (Version: - )
DoNotSpy10 (HKLM-x32\...\{32D066BD-F94C-4948-8FA8-84653EE9617E}_is1) (Version: 5.0.0.0 - pXc-coding.com)
Energy Management (HKLM-x32\...\{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo) Hidden
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 6.0.2.0 - Lenovo)
EVEREST Ultimate Edition v4.60 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.60 - Lavalys, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.1.16828 - Foxit Software Inc.)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.28.831 - Digital Wave Ltd)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.71.320 - Digital Wave Ltd)
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Icecream PDF Converter Version 2.84 (HKLM-x32\...\{6811A286-E9F4-4035-9738-7721C087E500}_is1) (Version: 2.84 - Icecream Apps)
inSSIDer 3 (HKLM-x32\...\{A80CEA4E-74C1-4F9F-806B-E1D9AFC01768}) (Version: 3.0.7.48 - MetaGeek, LLC)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Java(TM) SE Development Kit 11.0.2 (64-bit) (HKLM\...\{07E85AEA-1F8D-5F49-8CC8-319389751152}) (Version: 11.0.2.0 - Oracle Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.7 - Lenovo)
Lenovo Games Console (HKLM-x32\...\Lenovo Games Console) (Version: 1.2.6.436 - Oberon Media Inc.)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.1628 - CyberLink Corp.)
Lenovo Service Bridge (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\dda9ca0b023f4c56) (Version: 1.6.5.3 - Lenovo)
Lenovo_Wireless_Driver (HKLM-x32\...\{28ABE740-47F3-441B-9437-852F6A64EFF8}) (Version: 3.1.14.0 - Lenovo)
LibreOffice 6.1.5.2 (HKLM\...\{F936275B-96A7-4823-B4F8-0C0D3DC70C70}) (Version: 6.1.5.2 - The Document Foundation)
LogiEdit (remove only) (HKLM-x32\...\LogiEdit) (Version: - )
MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Music Maker Silver (HKLM\...\{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH) Hidden
MAGIX Music Maker Silver (HKLM-x32\...\MX.{AEC8A163-C23A-4348-A31F-750BAF9519E4}) (Version: 21.0.1.30 - MAGIX Software GmbH)
MAGIX Music Maker Silver Soundpools (HKLM\...\{1829A882-ABCF-4CE2-9FEB-63B2E17195AF}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.25 - mIRC Co. Ltd.)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 66.0.5 (x64 de) (HKLM\...\Mozilla Firefox 66.0.5 (x64 de)) (Version: 66.0.5 - Mozilla)
Mozilla Firefox 66.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 de)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
Mozilla Thunderbird 60.6.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.6.1 (x86 de)) (Version: 60.6.1 - Mozilla)
MSI to redistribute MS VS2005 CRT libraries (HKLM-x32\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
Octoshape add-in for Adobe Flash Player (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Octoshape add-in for Adobe Flash Player) (Version: - )
Opera Stable 58.0.3135.132 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\Opera 58.0.3135.132) (Version: 58.0.3135.132 - Opera Software)
Paragon Backup and Recovery™ 14 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Split And Merge Basic (HKLM\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.3 - Andrea Vacondio)
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerXpressHybrid (HKLM-x32\...\{097E024D-BE30-4D95-B5F3-B6AE9C1568D4}) (Version: 1.00.0000 - ATI) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sky Go 1.4.10.0 (HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)
SopCast 3.8.3 (HKLM-x32\...\SopCast) (Version: 3.8.3 - www.sopcast.com)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.4 - Steganos Software GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.2.8352 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{B2E25355-C24E-4E7D-8AD3-455D59810838}) (Version: 2.57.0.0 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
Visitenkarten2Go (HKLM-x32\...\{56421B93-75A8-4F87-8275-4C618AC63A4B}_is1) (Version: - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Center Edition MPEG Codec Plug-in (HKLM-x32\...\{94F3D243-2006-4B2D-9160-C2A33F74BB84}) (Version: - ArcSoft)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) (HKLM\...\EA12B1FB53CE4E387C31A85236C41EF559B5E392) (Version: 12/02/2010 6.1.0.1 - Lenovo)
WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.2 - Digiarty, Inc.)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com)
Packages:
=========
Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.125.300.0_x86__kgqvnymyfvs32 [2018-10-22] (king.com)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.15.58.0_x86__k1h2ywk1493x8 [2018-09-28] (LENOVO INC.)
Microsoft Begleiter für Telefon -> C:\Program Files\WindowsApps\Microsoft.WindowsPhone_10.1802.311.0_x64__8wekyb3d8bbwe [2018-04-12] (Microsoft Corporation)
Microsoft-Telefon -> C:\Program Files\WindowsApps\Microsoft.CommsPhone_3.43.20002.1000_x64__8wekyb3d8bbwe [2018-09-08] (Microsoft Corporation)
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-08] (Twitter Inc.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2017-12-05] (Notepad++ -> )
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1-x32: [MRAICQCMenu] -> {7C9E7B90-88EC-4852-AC7A-C938268A5D04} => C:\Users\Cheffe\AppData\Roaming\ICQM\ICQ\dll\mramenu.dll [2013-05-23] (I C Q LTD -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files (x86)\AVG\Antivirus\ashShell.dll [2019-04-25] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2018-03-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
Shortcut: C:\Users\Juergen\Desktop\c m d.lnk -> C:\Users\Juergen\Desktop\T O O L S\cmd.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-21 22:09 - 2015-08-21 22:09 - 000127488 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-08-21 22:09 - 2015-08-21 22:09 - 000344064 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 000552960 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbclient.dll
2013-12-31 01:16 - 2013-03-19 12:02 - 000098304 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
2013-12-31 01:16 - 2013-03-19 12:02 - 003784704 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
2013-12-31 01:16 - 2013-03-19 11:50 - 001568768 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icudt30.dll
2013-12-31 01:16 - 2013-03-19 11:49 - 000675840 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Firebird\Firebird_2_5\bin\icuuc30.dll
2016-05-21 13:19 - 2016-05-21 13:19 - 000077312 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:8D09CB9B [126]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7942 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2019-02-26 15:08 - 000450576 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15459 zusätzliche Einträge.
2014-06-06 19:53 - 2018-10-20 22:05 - 000000524 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
569
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MySQL\MySQL Server 5.1\bin;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\AMD-W10\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\Web\Wallpaper\Lenovo_1\Lenovo_11.jpg
DNS Servers: 192.168.3.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TMMonitor.lnk => C:\windows\pss\TMMonitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AudialsNotifier => E:\Audials_12_1_6800_0_Portable\AudialsNotifier.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Lenovo EE Boot Optimizer => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe
MSCONFIG\startupreg: OKAYFREEDOM Notifier => "C:\Program Files (x86)\OkayFreedom\Notifier.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: SPM15 Chrome Autofill Relay => "C:\Program Files (x86)\Steganos Password Manager 15\passwordmanagercom.exe"
MSCONFIG\startupreg: SpUninstallCleanUp => REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f
MSCONFIG\startupreg: windowsproductkeyfinderzioi =>
HKLM\...\StartupApproved\StartupFolder: => "Mediatek Wireless Utility.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Virtual Router Manager.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Ralink Wireless Utility.lnk"
HKLM\...\StartupApproved\Run: => "C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "331BigDog"
HKLM\...\StartupApproved\Run32: => "332BigDog"
HKLM\...\StartupApproved\Run32: => "Connectify Hotspot"
HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"
HKLM\...\StartupApproved\Run32: => "StartCCC"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "InstallSpybotUpdate_SDWelcome.exe"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "icq"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "OKAYFREEDOM_Update"
HKU\S-1-5-21-3098169805-3956488208-2441453643-1001\...\StartupApproved\Run: => "VideoGuardMonitor"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [UDP Query User{2DD4BA37-E4E0-4FCA-B801-10ECCAF8BDE7}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{69E2AB5B-B94D-48CC-8973-EEB5AC6EDE56}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{ADC3B11D-3B33-41A9-A374-4341A779627A}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [TCP Query User{FC295FB7-D79D-488D-A880-421D0132E1E6}C:\program files (x86)\analogx\simpleserver\shout\shout.exe] => (Allow) C:\program files (x86)\analogx\simpleserver\shout\shout.exe (AnalogX, LLC -> AnalogX, LLC)
FirewallRules: [{B269EA6D-7F3C-4C1F-B54B-245BB5D3FC9B}] => (Allow) LPort=1900
FirewallRules: [{24C37A73-D5AB-4D4A-A55D-6C1BF80A85A6}] => (Allow) LPort=2869
FirewallRules: [{02BD3B6B-DCB2-42AC-BA25-0D1950A77EA4}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{9AEAC6F6-146A-4EAE-8F51-4791EE3D0660}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [TCP Query User{8BAAB7E2-F475-41A6-9A29-7C45E1D01799}E:\audials_12_1_6800_0_portable\audials.exe] => (Allow) E:\audials_12_1_6800_0_portable\audials.exe Keine Datei
FirewallRules: [UDP Query User{5CEFBC6B-AA9B-4B4C-A584-4A45BE13C828}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF28C218-4E2C-4015-9A43-730038694458}C:\program files (x86)\getflv\getflv.exe] => (Allow) C:\program files (x86)\getflv\getflv.exe (GetFLV) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{CDA9DFA2-25AF-4183-A458-8331B13D162D}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [TCP Query User{9496BC5D-C0E7-4DFD-82EC-0B7F57817953}C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe] => (Allow) C:\users\juergen\appdata\roaming\steganos\okayfreedom\proxy\node.exe (Joyent, Inc -> Joyent, Inc)
FirewallRules: [{A7D892DC-EF7C-44AA-A5FA-3BB7D5DA58C7}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{374F65B5-E141-48F4-A72C-FA88DFD69DAB}] => (Allow) C:\Program Files (x86)\concept design\onlineTV 10\onlineTV.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{DFEB759C-2ECD-4B70-95A1-72C1044B3261}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{B49DC187-4D8E-4D62-9DB2-D0C4194D3D15}] => (Allow) C:\Users\Juergen\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{918A986F-8994-4F91-BBAA-A7EE079B3DD8}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{3D2EDE5F-33B7-4A89-9251-DB5F0211EB7F}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{0D5C760B-6D70-47DA-BE02-D13EC5FC415D}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [{97C921EA-5499-422A-8E9A-77E762A89184}] => (Allow) C:\Program Files (x86)\FRANZIS\CD goes MP3 Gold Edition 12\cdgoesmp3main.exe (concept/design fuer Information, Bild und Datenverarbeitung GmbH -> concept/design GmbH)
FirewallRules: [UDP Query User{24D69BC1-008E-4FFA-8CB2-F4677FCB5223}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D8B62D0B-CCE6-4989-85EF-0BB55414321F}C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe] => (Allow) C:\users\juergen\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe (Octoshape ApS) [Datei ist nicht signiert]
FirewallRules: [{C5757597-76C2-4F1E-8518-E83B79678DB5}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2013.SP6\RpcAgentSrv.exe (SiSoftware Ltd -> SiSoftware) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{01BFD32C-F247-4C1B-840E-DECAC379B29D}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{39EEDDCA-D7B4-409F-8EE7-2C951C639306}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe (www.sopcast.com) [Datei ist nicht signiert]
FirewallRules: [{4380106E-BACB-42B1-B2D1-B09B58E84D85}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [{E2C796E5-308C-4409-B716-C505BC2FDF68}] => (Allow) C:\Users\Cheffe\AppData\Roaming\ICQM\icq.exe (I C Q LTD -> ICQ)
FirewallRules: [UDP Query User{EE35E3EC-1A11-4CBA-8D45-064444FDA1E7}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E9D34688-7476-46D9-8838-9890D9E3D227}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{929AB81A-7945-4B38-880C-EF0214583EAF}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B9EAEDCA-022B-4A58-A8F6-B1EE3C1BB059}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe (mIRC Co. Ltd. -> mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{457E1C0F-AA65-421C-B1C2-D51FE8C53316}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0FBA973-0F5B-4E08-B686-23A9E6C5C650}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe (ArcSoft, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3409E055-5A1B-45D1-B570-B488010310B9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E20A9FDB-E3ED-4AFA-B036-DCB658110125}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{7E52C3E1-1954-4A99-8474-E54C0FAE732A}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{59B20FAB-108F-4281-A1D5-D83DFB887B32}C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe] => (Block) C:\users\juergen\usb-stick-cruzer-micro-16gb-14-09-2013\mirc\mirc.exe (mIRC Co. Ltd.) [Datei ist nicht signiert]
FirewallRules: [{F15720EA-A18A-4AF2-A01B-5E5A600BAC07}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{B70D2B5B-80A0-4FF6-9D92-14B83E8732B1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{E131CBA1-FCD7-487F-B8B5-48462F5724CB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{4F4E7685-693E-4E48-AECD-1865FE2DDEE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EFA2C638-E5BE-4D40-A0E8-D872072738E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{805456FB-4485-4AAA-BAA8-A79D3A70CD09}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EE41FD2D-AEEC-47DC-B165-087457864713}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{226B8131-64E1-4564-9416-7FB19951714F}] => (Allow) C:\Program Files (x86)\MediatekWiFi\Common\RaUI.exe (MEDIATEK INC. -> Mediatek Inc.) [Datei ist nicht signiert]
FirewallRules: [{92C0FC35-3105-43D6-8CE1-8CDD90D07536}] => (Allow) LPort=1542
FirewallRules: [{758BD866-6E7F-46EF-BE8E-09D2DFE1A873}] => (Allow) LPort=1542
FirewallRules: [{ABBD6508-731D-45FC-9B6C-8D5D7C437276}] => (Allow) LPort=53
FirewallRules: [{7C3CF455-F5A7-4504-BE49-E00427FB6E49}] => (Allow) LPort=53
FirewallRules: [{994C5756-8CC7-4B71-8463-B230D7624D65}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{3E448DDE-CFDF-400D-8477-FC21CB5543BC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1627958E-91D9-4031-811E-22F5B851EE80}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{ACA58704-828B-4BC7-A005-5F4F4AFCCED7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{6BB29614-6772-445E-907D-450D89E0CD62}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{651A7795-261C-49CD-8CBB-C749CD9CD136}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7801FCA8-7B9C-4534-B6D1-43C517328B92}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{276804DA-844E-465C-B9DF-F77C87B305CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Wiederherstellungspunkte =========================
29-04-2019 17:29:23 Geplanter Prüfpunkt
09-05-2019 15:06:43 Geplanter Prüfpunkt
15-05-2019 21:41:25 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/17/2019 08:56:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TeamViewer.exe, Version: 14.2.8352.0, Zeitstempel: 0x5cb457dc
Name des fehlerhaften Moduls: TeamViewer.exe, Version: 14.2.8352.0, Zeitstempel: 0x5cb457dc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x010bdbc9
ID des fehlerhaften Prozesses: 0x1550
Startzeit der fehlerhaften Anwendung: 0x01d50ce1657ae9b7
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\TeamViewer\TeamViewer.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\TeamViewer\TeamViewer.exe
Berichtskennung: f379866d-696e-448c-93dc-03d7dbbbd4ee
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (05/17/2019 08:31:21 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.17134.765 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 195c
Startzeit: 01d50cde28311f28
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Berichts-ID: e1cf49df-17f7-4c82-8466-07177d750d48
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
Error: (05/17/2019 08:31:21 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WhatsNew.Store.exe, Version 6.15.1809.21001 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1cc0
Startzeit: 01d50cde3549aa4a
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Getstarted_6.15.12641.0_x64__8wekyb3d8bbwe\WhatsNew.Store.exe
Berichts-ID: d6125064-dedc-4e30-9d5d-5d4461e15f18
Vollständiger Name des fehlerhaften Pakets: Microsoft.Getstarted_6.15.12641.0_x64__8wekyb3d8bbwe
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (05/17/2019 03:21:15 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 512) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.
Details:
Could not query the status of the EventSystem service.
System Error:
Der Computer wird heruntergefahren.
.
Error: (05/17/2019 01:11:03 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (05/17/2019 01:11:03 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/17/2019 01:11:03 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (05/16/2019 02:05:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Microsoft.Photos.exe, Version 2018.18081.14710.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1db8
Startzeit: 01d50bd8fef22889
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Berichts-ID: 7f7a7b3b-5e5b-47ae-8823-a9f5b578168c
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Systemfehler:
=============
Error: (05/17/2019 08:50:42 PM) (Source: DCOM) (EventID: 10016) (User: LENOVO-JUERGEN)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LENOVO-JUERGEN\Juergen" (SID: S-1-5-21-3098169805-3956488208-2441453643-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 08:38:22 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:38:19 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:38:15 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:38:09 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:37:50 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:37:47 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (05/17/2019 08:37:44 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "503EAA9938DE", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Windows Defender:
===================================
Date: 2019-04-05 17:42:31.653
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {48895964-7810-4644-8D28-3EDC20799585}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 16:26:29.127
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7AA319DB-D4AC-442A-9470-1D7BB664DCE7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 15:49:43.769
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {680979EB-D67F-483F-A647-D16B9FBE20B0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 14:06:51.069
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {08EE1E9A-9BCA-45C4-BB7C-9100DC91A963}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-05 13:48:13.301
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9DE23AF5-6F5B-481B-B6E2-C6A0D0560A05}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-15 23:26:37.776
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.775
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:26:37.774
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.293.1671.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15900.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Date: 2019-05-15 23:01:12.951
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.1215.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-03-27 12:51:09.766
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.291.301.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich.
CodeIntegrity:
===================================
Date: 2018-10-01 00:38:51.423
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.419
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.414
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.391
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.387
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.383
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.378
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
Date: 2018-10-01 00:38:51.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO 4BCN24WW 08/10/2011
Motherboard: LENOVO Inagua
Prozessor: AMD E-450 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 89%
Installierter physikalischer RAM: 3688.67 MB
Verfügbarer physikalischer RAM: 370.5 MB
Summe virtueller Speicher: 7400.67 MB
Verfügbarer virtueller Speicher: 3280.05 MB
==================== Laufwerke ================================
Drive c: (Startpartition) (Fixed) (Total:421.81 GB) (Free:203.95 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29 GB) (Free:28.84 GB) NTFS
\\?\Volume{e44eda9c-6b8c-11e1-9ef4-806e6f6e6963}\ () (Fixed) (Total:0.2 GB) (Free:0.15 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F58E79E8)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=421.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=0F Extended)
Partition 4: (Not Active) - (Size=14.8 GB) - (Type=12)
==================== Ende von Addition.txt ============================
|
|
17.05.2019, 20:44
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Im Fireox Meldung: Account kann gestohlen werden AVG bitte komplett deinstallieren Von AVG, Avira und anderen Virenscannern wird hier schon lange abgeraten, außerdem will ich für eine Analyse und Bereinigung so wenig Störquellen wie nur möglich. Zum Abschluss gibt es Hinweise zur Absicherung deines Windows-Systems. Gib Bescheid wenn das weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren! Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel - das Folgende bitte deinstallieren: Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.05.2019, 20:27
| #13 |
| | Im Fireox Meldung: Account kann gestohlen werden Gib Bescheid wenn das weg ist: B E S C H E I D :-) alles soweit erledigt, nochmals danke !!! hallo cosinus, ich warte jetzt einfach mal ab, was du mir weiter empfehlen willst, und klar, bis dahin wird nix neues installert. |
|
19.05.2019, 14:36
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Im Fireox Meldung: Account kann gestohlen werden Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! adwCleaner v7.x Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.05.2019, 21:39
| #15 |
| | logfile ok., das logfile Code:
ATTFilter -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-29.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 05-20-2019
# Duration: 00:00:30
# OS: Windows 10 Home
# Cleaned: 57
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Program Files (x86)\ADVANCED SYSTEM REPAIR PRO 1.8.0.2-OLD
Deleted C:\Program Files (x86)\DriverTurbo
Deleted C:\Program Files (x86)\Free Video Converter
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Video Converter
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader
Deleted C:\ProgramData\SparkTrust
Deleted C:\ProgramData\TSRProSettings
Deleted C:\ProgramData\ytd video downloader
Deleted C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro
Deleted C:\Users\Cheffe\AppData\Local\DriverTuner
Deleted C:\Users\Cheffe\AppData\Local\MalwareProtectionLive
Deleted C:\Users\Cheffe\AppData\Roaming\SparkTrust
***** [ Files ] *****
Deleted C:\Users\Juergen\Desktop\..\Downloads\VLC MEDIA PLAYER 64 BIT - CHIP-INSTALLER.EXE
Deleted C:\Windows\System32\drivers\asrdmon.sys
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
Deleted C:\Windows\System32\Tasks\ADVANCEDSYSTEMREPAIRPRO-MAINTENANCE-AUTORUN
Deleted C:\Windows\System32\Tasks\IRMONITOR
***** [ Registry ] *****
Deleted HKCU\Software\Free Video Converter
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3706EE7C-3CAD-445D-8A43-03EBC3B75908}
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
Deleted HKCU\Software\win
Deleted HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1290E2B-AAB8-4E4B-BE5D-37CE7334B2A4}
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EF1ADC33-4680-4D9A-8DEB-E27F275791C7}
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AdvancedSystemRepairPro-Maintenance-Autorun
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\irMonitor
Deleted HKLM\Software\Classes\AppID\{A245B088-41FA-478E-8DEA-86177F1394BB}
Deleted HKLM\Software\Classes\Interface\{23387882-DEAA-4971-2222-5D5046F2B3BB}
Deleted HKLM\Software\Classes\Interface\{2532D782-C4FC-4ED8-2222-D654E27AF7F8}
Deleted HKLM\Software\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Deleted HKLM\Software\Classes\Interface\{2F343382-EFC2-49C9-2222-FC0C403B0EBB}
Deleted HKLM\Software\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Deleted HKLM\Software\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Deleted HKLM\Software\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Deleted HKLM\Software\Classes\TypeLib\{23311E82-B997-11CF-2222-0080C7B2D6BB}
Deleted HKLM\Software\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
Deleted HKLM\Software\Classes\TypeLib\{F5A29F21-B121-48A0-A317-737AF8BB106A}
Deleted HKLM\Software\Wow6432Node\\Classes\AppID\NCTAudioCDGrabber2.DLL
Deleted HKLM\Software\Wow6432Node\\Classes\AppID\{A245B088-41FA-478E-8DEA-86177F1394BB}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{23387882-DEAA-4971-2222-5D5046F2B3BB}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{2532D782-C4FC-4ED8-2222-D654E27AF7F8}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{2F343382-EFC2-49C9-2222-FC0C403B0EBB}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Deleted HKLM\Software\Wow6432Node\\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{23311E82-B997-11CF-2222-0080C7B2D6BB}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{F5A29F21-B121-48A0-A317-737AF8BB106A}
Deleted HKLM\Software\Wow6432Node\sparktrust
Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\ExpatSrv
Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\ExpatWd
Deleted HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Web Assistant
***** [ Chromium (and derivatives) ] *****
Not Deleted DvdVideoSoft Free Youtube Download
Not Deleted DvdVideoSoft Free Youtube Download
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete IFEO
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [7196 octets] - [20/05/2019 21:05:51]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Geändert von vitanus (20.05.2019 um 21:44 Uhr) Grund: Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort. |
|
| Themen zu Im Fireox Meldung: Account kann gestohlen werden |
| abständen, account, account kann gestohlen werden, chrome, dahinter, folge, gestern, gestohlen, googlen, liebe, meldung, minute, mitglieder, nichts, ploppt, rechts, regelmäßigen, scan, scanne, screenshot, steckt, surfe, surfen, unregelmäßige, verschwindet, windows |
Linear-Darstellung
