Trojaner-Board - Computer geht langsam ins Internet

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Computer geht langsam ins Internet - cloud programme stürzen ab (https://www.trojaner-board.de/195232-computer-geht-langsam-ins-internet-cloud-programme-stuerzen-ab.html)

libaki

19.03.2019 11:15

Computer geht langsam ins Internet - cloud programme stürzen ab

Hallo trojaner-boarder
vor einigen Wochen habe ich mit M-K-D-B eine längere Bereinigung meines PCs durchgeführt.
Da ich nicht sicher war, ob die Fehler (ungleichmäßiger Zugriff Internet, Abbruch cloud-programme) ganz beseitigt waren, wollte ich den thread noch offen lassen.
Er wurde vom board geschlossen. Es zeigte sich, dass das Problem nicht weg war, oder wieder gekommen ist.
Der cloud-zugriff in acronis aber auch die Speicherung auf den Festplatten war manchmal quälend langsam oder/und brach bei der Verifizierung ab.
Das Problem lag nicht primär bei acronis, da bei der Fernwartung mit teamviewer sehr häufige Fehler bzw Aussetzer von win10 festgestellt wurden.

Ich benutze Eset und weiss nicht ob das mit schuld sein kann.
Für jede Unterstützung, jede Hilfe bedanke ich mich im Voraus.

Klaus

cosinus

19.03.2019 11:42

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

libaki

19.03.2019 23:17

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019

durchgeführt von ki (Administrator) auf KI-PCMEDION2012 (19-03-2019 23:00:56)

Gestartet von C:\Users\ki\Desktop

Geladene Profile: ki (Verfügbare Profile: ki & admin2 & DefaultAppPool)

Platform: Windows 10 Home Version 1803 17134.648 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\eguiProxy.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

(abylonsoft_CodeSign -> ) C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE

(MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe

(Nero AG -> Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Protexis Inc. -> Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe

(StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18011.15918.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11712.1001.23.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18388936 2018-03-04] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\ecmdS.exe [177928 2019-03-14] (ESET, spol. s r.o. -> ESET)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [754416 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4785640 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [446256 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4233208 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

HKLM\...\Policies\Explorer: [NoDrives] 4096

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2018-03-18] (Apple Inc. -> Apple Inc.)

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\system32\ff_vfw.dll [127488 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\system32\xvidvfw.dll [243746 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\WINDOWS\system32\x264vfw64.dll [4035584 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\system32\lagarith.dll [148992 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\SysWOW64\ff_vfw.dll [112640 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\SysWOW64\xvidvfw.dll [242259 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\Windows\SysWOW64\x264vfw.dll [4102656 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\Installer\chrmstp.exe [2019-03-06] (Google LLC -> Google Inc.)

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2018-03-04]

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Flexera Software LLC -> Secunia)

BootExecute: autocheck autochk * auto_reactivate \\?\Volume{58f6ba5b-0000-0000-0000-500600000000}\bootwiz\asrm.bin
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{22e60306-d594-4276-8a62-50849289112a}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [NameServer] 8.8.8.8

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: CHIP Best Deal BHO -> {7553EA3C-F8DA-4188-B7BC-956894EA54F5} -> C:\Program Files (x86)\chip\Internet Explorer\chip64.dll [2014-11-18] (Ciuvo GmbH -> ) [Datei ist nicht signiert]

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Soda PDF 8 Helper -> {33779F20-17D7-4CC6-8248-78A4A78CEBFC} -> C:\Program Files (x86)\Soda PDF 8\creator-ie-helper.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Soda PDF Desktop Helper -> {A2792EEC-6618-4C4C-8ECF-B51ECB5DC2A1} -> C:\Program Files (x86)\Soda PDF Desktop\creator-ie-helper.dll [2017-03-23] (LULU Software -> LULU Software)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: eXpert PDF 10 Helper -> {D9B7E477-2C0F-4BCA-B63F-9AF4E03D05E1} -> C:\Program Files (x86)\eXpert PDF 10\creator-ie-helper.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

Toolbar: HKLM - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar64.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF 8 Toolbar - {A2689669-AD38-4AFD-B370-23E97E2B9D18} - C:\Program Files (x86)\Soda PDF 8\creator-ie-plugin.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF Desktop Toolbar - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} - C:\Program Files (x86)\Soda PDF Desktop\creator-ie-plugin.dll [2017-03-23] (LULU Software -> LULU Software)

Toolbar: HKLM-x32 - eXpert PDF 10 Toolbar - {570F0ABC-DF49-4A09-8687-79F921605B7A} - C:\Program Files (x86)\eXpert PDF 10\creator-ie-plugin.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2017-06-01] (Skype Software Sarl -> Skype Technologies)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 [2019-03-19]

FF Homepage: Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 -> hxxps://www.google.de/

FF Extension: (WEB.DE MailCheck) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\browser-mailcheck@web.de.xpi [2019-03-14] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF Extension: (Cliqz Tab) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\cliqz@cliqz.com.xpi [2019-02-19]

FF Extension: (iCloud-Lesezeichen) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\firefoxdav@icloud.com.xpi [2018-08-01]

FF Extension: (Xmarks Bookmark Sync) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\foxmarks@kei.com.xpi [2017-12-05]

FF Extension: (Trusted Shops-Erweiterung) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\jid1-PBNne26X1Kn6hQ@jetpack.xpi [2018-10-12]

FF Extension: (Web of Trust) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2018-06-27]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-03-13]

FF Extension: (OkayFreedom) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2017-04-11] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]

FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08] [Legacy]

FF Extension: (WEB.DE MailCheck) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\browser-mailcheck@web.de.xpi [2019-01-24] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF HKLM\...\Firefox\Extensions: [soda_pdf_8_conv@sodapdf.com] - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension

FF Extension: (Soda PDF 8 Creator) - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension [2016-01-20] [Legacy] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [expert_pdf_10_conv@expert-pdf.com] - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension

FF Extension: (eXpert PDF 10 Creator) - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension [2017-07-20] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-01-10] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3

FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2016-03-08] [Legacy] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1221171.dll [2015-10-19] (Adobe Systems, Inc.) [Datei ist nicht signiert]

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google Inc -> Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

FF Plugin-x32: eXpert PDF 10 -> C:\Program Files (x86)\eXpert PDF 10\np-previewer.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

FF Plugin-x32: Soda PDF 8 -> C:\Program Files (x86)\Soda PDF 8\np-previewer.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-03-23] (LULU Software -> LULU Software)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: @soe.sony.com/installer,version=1.0.3 -> C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\s3j4fal3.default\extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A}\plugins\npsoe.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin64 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi-x64.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}

CHR DefaultSearchKeyword: Default -> bing.com

CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}

CHR Profile: C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default [2019-03-19]

CHR Extension: (Bing) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmkckgpgekmanipelfidlhmkfcjicion [2019-03-16]

CHR Extension: (Avira Browserschutz) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-01-10]

CHR Extension: (Skype) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-01-23]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-02]

CHR Extension: (Chrome Media Router) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-01-17]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-453296214-1327697751-653560176-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bmkckgpgekmanipelfidlhmkfcjicion] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [jhpokclhnekmjlhknfihmghoblfgfeog] - C:\Program Files (x86)\chip\Chrome\chip-1.4.21.crx [2014-11-18]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [9532288 2019-01-04] (Emsisoft Ltd -> Emsisoft Ltd)

S3 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] (Wolters Kluwer Deutschland GmbH -> )

R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [4380176 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-14] (Apple Inc. -> Apple Inc.)

S3 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [39376 2015-03-12] (Alcohol Soft -> Alcohol Soft Development Team)

S3 AxVirtualAHCISrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAHCIServiceEx.exe [99200 2015-08-10] (Alcohol Soft -> Alcohol Soft Development Team)

S3 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [387944 2016-05-25] (Digital Wave Ltd -> Digital Wave Ltd.) [Datei ist nicht signiert]

R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2359312 2019-03-14] (ESET, spol. s r.o. -> ESET)

R2 ExeLock; C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE [469352 2015-10-15] (abylonsoft_CodeSign -> )

S3 eXpert PDF 10; C:\Program Files\eXpert PDF 10\ws.exe [2321608 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 CrashHandler; C:\Program Files\eXpert PDF 10\crash-handler-ws.exe [921288 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 Creator; C:\Program Files\eXpert PDF 10\creator-ws.exe [733384 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 Manager; C:\ProgramData\Avanquest Software\eXpert PDF 10 Manager\eXpert PDF 10\eXpert PDF 10 Manager.exe [963832 2016-02-10] (Avanquest UK Ltd -> Avanquest Software)

R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]

S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]

S3 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148560 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S4 GSService; C:\Windows\SysWOW64\GSService.exe [444640 2014-07-28] (cyan soft ltd -> )

S4 Macromedia Licensing Service; C:\Program Files (x86)\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe [68096 2012-09-14] () [Datei ist nicht signiert]

R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-06-18] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1765160 2018-11-23] (Acronis International GmbH -> )

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1701520 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19823248 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [361480 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2162064 2017-05-19] (Electronic Arts, Inc. -> Electronic Arts)

S3 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3136920 2017-05-19] (Electronic Arts, Inc. -> Electronic Arts)

S4 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [229888 2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe [76784 2015-12-20] (SiSoftware SPC -> SiSoftware) [Datei ist nicht signiert]

S4 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1570520 2016-02-02] (Flexera Software LLC -> Secunia)

S3 SODA Manager; C:\ProgramData\LULU Software\Soda Manager\Soda Manager.exe [873272 2015-08-11] (LULU SOFTWARE LIMITED -> LULU Software Limited)

S3 Soda PDF 8; C:\Program Files\Soda PDF 8\ws.exe [2263840 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 CrashHandler; C:\Program Files\Soda PDF 8\crash-handler-ws.exe [920352 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 Creator; C:\Program Files\Soda PDF 8\creator-ws.exe [733472 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2702184 2017-03-23] (LULU Software -> LULU Software)

S3 Soda PDF Desktop Creator; C:\Program Files\Soda PDF Desktop\creator-ws.exe [755048 2017-03-23] (LULU Software -> LULU Software)

R2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [701760 2016-11-25] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 Deluxe OnlineUpdate; C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 OnlineUpdate; C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

S4 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz - Software Entwicklung und Vertriebs GmbH)

R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Datei ist nicht signiert]

R2 SZDrvSvc; C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe [19456 2013-03-06] (Clarus, Inc.) [Datei ist nicht signiert]

S3 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer -> TeamViewer GmbH)

S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [6926040 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4403496 2019-01-09] (Microsoft Corporation -> Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [107160 2019-02-16] (Microsoft Corporation -> Microsoft Corporation)

S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo for iOS\DriverInstall.exe [103576 2015-11-04] (Shenzhen Wondershare Information Technology Co., Ltd. -> Wondershare)

S3 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ampa; C:\WINDOWS\system32\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

S3 ampa; C:\WINDOWS\SysWOW64\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [145600 2019-03-14] (ESET, spol. s r.o. -> ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [107744 2019-03-14] (ESET, spol. s r.o. -> ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15872 2018-02-15] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [188240 2019-03-14] (ESET, spol. s r.o. -> ESET)

S4 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50280 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 ElRawDisk; C:\Windows\system32\drivers\ElRawDsk.sys [30752 2014-01-02] (iolo technologies, LLC -> EldoS Corporation)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [82472 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [110000 2019-03-14] (ESET, spol. s r.o. -> ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [17480 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [13896 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

R1 epp; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\epp.sys [168032 2019-01-07] (Emsisoft Ltd -> Emsisoft Ltd)

R0 eppdisk; C:\WINDOWS\System32\drivers\eppdisk.sys [37064 2018-04-06] (Emsisoft Ltd -> Emsisoft Ltd)

R1 eppwfp; C:\Program Files (x86)\Emsisoft Anti-Malware\eppwfp.sys [131952 2019-01-02] (Emsisoft Ltd -> Emsisoft Ltd)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9800 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [9160 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [667144 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [390592 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 FSProFilter2; C:\WINDOWS\System32\Drivers\FSPFltd2.sys [57648 2011-06-03] (Alfa System Programming -> FSPro Labs)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-12-01] (Martin Malik - REALiX -> REALiX(tm))

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [274416 2019-02-17] (Malwarebytes Corporation -> Malwarebytes)

S3 MDA_NTDRV; C:\Windows\system32\MDA_NTDRV.sys [21208 2013-02-25] (北京铠信神州科技有限责任公司 -> )

R3 mdf16; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mdf16.sys [20400 2012-06-21] (Clarus, Inc. -> )

R3 mvd23; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mvd23.sys [99248 2012-06-21] (Clarus, Inc. -> )

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoi.inf_amd64_3235b21d5787151d\nvlddmkm.sys [17544792 2018-12-01] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [70024 2019-01-20] (NVIDIA Corporation -> NVIDIA Corporation)

S3 PSI; C:\WINDOWS\System32\DRIVERS\psi_mf_amd64.sys [18456 2016-02-02] (Secunia -> Secunia)

R1 RawDisk3; C:\Windows\system32\drivers\rawdsk3.sys [32912 2014-09-30] (iolo technologies, LLC -> EldoS Corporation)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1122200 2019-01-20] (Realtek Semiconductor Corp. -> Realtek )

R3 RTL8192su; C:\WINDOWS\System32\drivers\RTL8192su.sys [687616 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )

R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [410880 2018-12-01] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)

R1 SLEE_19_DRIVER; C:\Windows\Sleen1964.sys [117848 2014-10-24] (Softwareentwicklung Patric Remus - ArchiCrypt - (Patric W.Remus) -> Softwareentwicklung Remus - ArchiCrypt - )

S3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-10-22] (Synaptics Incorporated -> Synaptics Incorporated)

R0 sptd2; C:\WINDOWS\System32\Drivers\sptd2.sys [162360 2016-12-12] (Disc Soft Ltd -> Duplex Secure Ltd)

R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)

S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [885880 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [173536 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [693768 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102664 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25992 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [700680 2013-12-12] (Paragon Software GmbH -> )

R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [331976 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [243472 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [44544 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [129008 2010-09-23] (CyberLink -> CyberLink)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

Error(1) reading file: "C:\Users\ki\Downloads\Erinnerung - Schriftliche Bestätigung Umbaumaßnahme "

2019-03-19 23:00 - 2019-03-19 23:03 - 000039721 _____ C:\Users\ki\Desktop\FRST.txt

2019-03-19 22:58 - 2019-03-19 22:59 - 002434048 _____ (Farbar) C:\Users\ki\Desktop\FRST64(2).exe

2019-03-19 21:45 - 2019-03-19 21:45 - 000161811 _____ C:\Users\ki\Downloads\W-Fahne Dlf 12.pdf

2019-03-19 20:17 - 2019-03-19 20:17 - 000000000 ___HD C:\WINDOWS\AxInstSV

2019-03-19 10:33 - 2019-03-19 10:33 - 000002310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk

2019-03-19 10:33 - 2019-03-19 10:33 - 000002298 _____ C:\Users\Public\Desktop\Google Earth Pro.lnk

2019-03-18 20:24 - 2019-03-18 20:24 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen(1).pdf

2019-03-18 20:23 - 2019-03-18 20:23 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen.pdf

2019-03-18 12:46 - 2019-03-18 12:46 - 000455766 _____ C:\Users\ki\Downloads\VN-10953077-DE.Rechnung.pdf

2019-03-17 18:41 - 2019-03-06 16:37 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-03-17 18:41 - 2019-03-06 16:17 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-03-17 18:41 - 2019-03-06 16:13 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-03-17 18:41 - 2019-03-06 10:29 - 001035040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-03-17 18:41 - 2019-03-06 10:16 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-03-17 18:41 - 2019-03-06 10:16 - 001188000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2019-03-17 18:41 - 2019-03-06 10:07 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 001023800 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys

2019-03-17 18:41 - 2019-03-06 10:06 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-03-17 18:41 - 2019-03-06 10:05 - 000436240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-03-17 18:41 - 2019-03-06 10:04 - 000945464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 007519896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 002719544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 002465784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 001921848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 000375608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys

2019-03-17 18:41 - 2019-03-06 10:02 - 002421048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-03-17 18:41 - 2019-03-06 09:44 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 022716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-03-17 18:41 - 2019-03-06 09:34 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-03-17 18:41 - 2019-03-06 09:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-03-17 18:41 - 2019-03-06 09:32 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002174976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-03-17 18:41 - 2019-03-06 09:28 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-03-17 18:41 - 2019-03-06 09:25 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys

2019-03-17 18:41 - 2019-03-06 07:14 - 006568528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 06:49 - 004516352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-03-17 18:41 - 2019-02-16 14:02 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-03-17 18:41 - 2019-02-16 13:57 - 001048472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2019-03-17 18:41 - 2019-02-16 13:56 - 000549520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll

2019-03-17 18:41 - 2019-02-16 13:34 - 004718080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2019-03-17 18:41 - 2019-02-16 13:30 - 002019840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2019-03-17 18:41 - 2019-02-16 11:24 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll

2019-03-17 18:41 - 2019-02-16 11:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll

2019-03-17 18:41 - 2019-02-16 09:04 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys

2019-03-17 18:41 - 2019-02-16 09:03 - 007901392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2019-03-17 18:41 - 2019-02-16 09:03 - 005625360 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-03-17 18:41 - 2019-02-16 09:02 - 000705848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2019-03-17 18:41 - 2019-02-16 09:02 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001285424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001209696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 001028920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 000735464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 000594024 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2019-03-17 18:41 - 2019-02-16 09:01 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-03-17 18:41 - 2019-02-16 08:37 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-03-17 18:41 - 2019-02-16 08:35 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-03-17 18:41 - 2019-02-16 08:33 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-03-17 18:41 - 2019-02-16 08:31 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 002585600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll

2019-03-17 18:41 - 2019-02-16 08:27 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2019-03-17 18:40 - 2019-03-06 16:39 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-03-17 18:40 - 2019-03-06 16:36 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 16:20 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-03-17 18:40 - 2019-03-06 16:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-03-17 18:40 - 2019-03-06 16:17 - 000810496 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2019-03-17 18:40 - 2019-03-06 16:17 - 000116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys

2019-03-17 18:40 - 2019-03-06 16:14 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001662976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-03-17 18:40 - 2019-03-06 16:12 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-03-17 18:40 - 2019-03-06 13:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-03-17 18:40 - 2019-03-06 13:09 - 011919360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-03-17 18:40 - 2019-03-06 13:06 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 004054016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-03-17 18:40 - 2019-03-06 12:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 001457032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-03-17 18:40 - 2019-03-06 10:16 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000722744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-03-17 18:40 - 2019-03-06 10:16 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2019-03-17 18:40 - 2019-03-06 10:11 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-03-17 18:40 - 2019-03-06 10:10 - 000248880 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-03-17 18:40 - 2019-03-06 10:05 - 000439224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-03-17 18:40 - 2019-03-06 10:05 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 10:04 - 002765856 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-03-17 18:40 - 2019-03-06 10:04 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll

2019-03-17 18:40 - 2019-03-06 10:03 - 000793400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-03-17 18:40 - 2019-03-06 10:03 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-03-17 18:40 - 2019-03-06 10:02 - 001257672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 001140480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-03-17 18:40 - 2019-03-06 10:02 - 000982912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 000626488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2019-03-17 18:40 - 2019-03-06 09:32 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2019-03-17 18:40 - 2019-03-06 09:31 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 09:28 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-03-17 18:40 - 2019-03-06 09:27 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-03-17 18:40 - 2019-03-06 09:27 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2019-03-17 18:40 - 2019-03-06 09:26 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys

2019-03-17 18:40 - 2019-03-06 08:08 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-03-17 18:40 - 2019-03-06 07:17 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-03-17 18:40 - 2019-03-06 07:17 - 000146712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 07:15 - 002253488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-03-17 18:40 - 2019-03-06 07:15 - 000434488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-03-17 18:40 - 2019-03-06 07:14 - 000785568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000450872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-03-17 18:40 - 2019-03-06 07:13 - 000607248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 07:05 - 022018048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-03-17 18:40 - 2019-03-06 06:56 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 005790720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001347584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-03-17 18:40 - 2019-02-21 04:26 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 001644040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000808456 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000735752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000620040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000460296 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000147464 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-03-17 18:40 - 2019-02-16 14:02 - 000071176 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-03-17 18:40 - 2019-02-16 13:57 - 000506088 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2019-03-17 18:40 - 2019-02-16 13:56 - 000540984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-03-17 18:40 - 2019-02-16 13:53 - 001516416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:36 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 001725952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:33 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:32 - 003646976 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:32 - 002051072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001003520 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:30 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2019-03-17 18:40 - 2019-02-16 13:29 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll

2019-03-17 18:40 - 2019-02-16 13:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 13:24 - 000444176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll

2019-03-17 18:40 - 2019-02-16 13:22 - 001322176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:08 - 000373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 002890752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:06 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000774656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:04 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 09:16 - 000511800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000505656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-03-17 18:40 - 2019-02-16 09:05 - 000087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe

2019-03-17 18:40 - 2019-02-16 09:03 - 000510288 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 005821440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 003291632 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001934800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001792712 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 000413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001098056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001014344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000641984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000480840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000335672 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:57 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-03-17 18:40 - 2019-02-16 08:53 - 000443632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 002479168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 001584536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 000170952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001805648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001171336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000560384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000504072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 08:35 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 006646784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 002969088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll

2019-03-17 18:40 - 2019-02-16 08:26 - 000935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\system32\locale.nls

2019-03-17 11:52 - 2019-03-17 11:52 - 000002028 _____ C:\Users\ki\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ C:\Users\ki\AppData\Roaming\pushdata.sqlite

2019-03-16 22:13 - 2019-03-16 22:13 - 000002010 _____ C:\Users\Public\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Users\ki\Documents\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Program Files (x86)\Send2Phone

2019-03-16 22:12 - 2019-03-16 22:12 - 005620536 _____ (Abelssoft ) C:\Users\ki\Downloads\send2phone_2018.exe

2019-03-16 22:06 - 2019-03-16 22:06 - 000234027 _____ C:\Users\ki\Downloads\Tickets_973735.pdf

2019-03-16 22:01 - 2019-03-16 22:01 - 000234027 _____ C:\Users\ki\Downloads\attachment(7)

2019-03-16 19:24 - 2019-03-16 19:24 - 008223203 _____ C:\Users\ki\Downloads\bedienungsanleitung-samsung-galaxy-s9-s9plus.pdf

2019-03-15 19:20 - 2019-03-15 19:20 - 000164038 _____ C:\Users\ki\Downloads\2019-03-24_Mitsingkonzert_Ablauf.pdf

2019-03-13 22:41 - 2019-03-13 22:41 - 000324305 _____ C:\Users\ki\Downloads\Pressemitteilung-2019-1-Medienbeitra¨ge-zur-Amtstauglichkeit-von-Joachim-Wolbergs.pdf

2019-03-11 12:04 - 2019-03-11 12:04 - 003061870 _____ C:\Users\ki\Downloads\W-EX2013PT_Info.pdf

2019-03-09 13:33 - 2019-03-09 13:33 - 009299680 _____ C:\Users\ki\Downloads\Acronis_2019_Windows_und_MAC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 001132866 _____ C:\Users\ki\Downloads\48211 Integralfunktionen 1 CC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 000235999 _____ C:\Users\ki\Downloads\46021 LN Einfueherung 2 CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 002787951 _____ C:\Users\ki\Downloads\49010 Extremwert 1 Themenheft CAS.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(2).pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(1).pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5.pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5(1).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2.pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(2).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(1).pdf

2019-03-08 21:21 - 2019-03-08 21:21 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(2).pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen.pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(1).pdf

2019-03-08 21:19 - 2019-03-08 21:19 - 000497775 _____ C:\Users\ki\Downloads\70001 Abitur BW ab 2004 Pflicht oL.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1(1).pdf

2019-03-08 21:17 - 2019-03-08 21:17 - 000001160 _____ C:\Users\ki\Desktop\start.exe - Verknüpfung.lnk

2019-03-08 18:09 - 2019-03-08 18:09 - 000107645 _____ C:\Users\ki\Downloads\M10.5.2_Ausbau_der_Funktionenlehre.pdf

2019-03-08 18:07 - 2019-03-08 18:07 - 000191226 _____ C:\Users\ki\Downloads\2043(2).pdf

2019-03-08 17:53 - 2019-03-08 17:53 - 000177371 _____ C:\Users\ki\Downloads\2042.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13(1).pdf

2019-03-06 23:03 - 2019-03-06 23:03 - 000260335 _____ C:\Users\ki\Downloads\lp_bob_gesamt_gesundheit_jgst.12.pdf

2019-03-06 17:56 - 2019-03-06 17:56 - 000247699 _____ C:\Users\ki\Downloads\2043(1).pdf

2019-03-06 17:52 - 2019-03-06 17:52 - 000191226 _____ C:\Users\ki\Downloads\2043.pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(3).pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(2).pdf

2019-03-06 17:50 - 2019-03-06 17:50 - 000305853 _____ C:\Users\ki\Downloads\1746(1).pdf

2019-03-06 17:49 - 2019-03-06 17:49 - 000214935 _____ C:\Users\ki\Downloads\1746.pdf

2019-03-06 15:58 - 2019-03-06 15:58 - 000000000 _____ C:\END

2019-03-06 14:59 - 2019-03-06 14:59 - 001546256 _____ (CHIP Digital GmbH) C:\Users\ki\Downloads\Tor Browser - CHIP-Installer.exe

2019-03-05 18:37 - 2019-03-05 18:38 - 014148941 _____ C:\Users\ki\Downloads\windows10.0-kb4456655-x64_fca3f0c885da48efc6f9699b0c1eaf424e779434.msu

2019-03-05 17:43 - 2019-03-05 17:43 - 000000000 ___HD C:\$SysReset

2019-03-05 17:13 - 2019-03-05 17:13 - 000171402 _____ C:\Users\ki\Downloads\2324.pdf

2019-03-05 17:08 - 2019-03-05 17:08 - 000139215 _____ C:\Users\ki\Downloads\2329.pdf

2019-03-05 13:33 - 2019-03-05 13:33 - 000001146 _____ C:\Users\Public\Desktop\OkayFreedom.lnk

2019-03-04 18:10 - 2019-03-04 18:10 - 000000000 ____D C:\Users\ki\AppData\Local\Acronis

2019-03-04 09:05 - 2019-03-04 09:05 - 003947888 _____ (Acronis) C:\WINDOWS\system32\auto_reactivate.exe

2019-03-04 08:53 - 2019-03-04 08:55 - 578949184 _____ C:\Users\ki\Downloads\AcronisTrueImage2019_14690.exe

2019-03-04 08:22 - 2019-03-04 08:22 - 020475505 _____ C:\Users\ki\Desktop\AcronisSystemReport04.03.2019.zip

2019-03-04 08:00 - 2019-03-04 08:00 - 000000000 ____D C:\Users\ki\AppData\Local\TeamViewer

2019-03-03 20:29 - 2019-03-03 20:30 - 000000017 _____ C:\Users\ki\Desktop\acronis.txt

2019-03-03 11:41 - 2019-03-03 11:41 - 000397262 _____ C:\Users\ki\Downloads\Merkhilfe_Mathematik_G8(1).pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000184122 _____ C:\Users\ki\Downloads\2014_Infinitesimalrechnung_I.pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000122670 _____ C:\Users\ki\Downloads\2014_Stochastik_IV.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II(1).pdf

2019-03-03 11:38 - 2019-03-03 11:38 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(2).pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI.pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(1).pdf

2019-03-03 11:36 - 2019-03-03 11:36 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(5).pdf

2019-03-03 11:35 - 2019-03-03 11:35 - 000413778 _____ C:\Users\ki\Downloads\2018_Stochastik_III(1).pdf

2019-03-02 20:59 - 2019-03-02 20:59 - 000341692 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2015_pruefungsteil_a.pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000484107 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_b(1).pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000000000 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_a(1).pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000502325 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_b.pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000302866 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_a.pdf

2019-03-02 20:43 - 2019-03-02 20:43 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(4).pdf

2019-03-02 20:40 - 2019-03-02 20:40 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(3).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(2).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000776280 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000229910 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000201631 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000189477 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000187687 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II.pdf

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Downloads\TeamViewerQS.exe

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Desktop\TeamViewerQS.exe

2019-02-26 09:07 - 2019-02-26 09:07 - 000083355 _____ C:\Users\ki\Downloads\schulkalender-2018-2019-querformat(2).pdf

2019-02-26 09:06 - 2019-02-26 09:06 - 000011767 _____ C:\Users\ki\Downloads\Ferienplan_2018-2019.pdf

2019-02-25 19:19 - 2019-02-25 19:19 - 000254698 _____ C:\Users\ki\Downloads\1805(2).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000609697 _____ C:\Users\ki\Downloads\1779(3).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000189349 _____ C:\Users\ki\Downloads\1779(2).pdf

2019-02-25 19:15 - 2019-02-25 19:15 - 000316565 _____ C:\Users\ki\Downloads\2705(1).pdf

2019-02-25 19:13 - 2019-02-25 19:13 - 000461854 _____ C:\Users\ki\Downloads\2705.pdf

2019-02-25 19:11 - 2019-02-25 19:11 - 000321204 _____ C:\Users\ki\Downloads\1805(1).pdf

2019-02-25 19:10 - 2019-02-25 19:10 - 000254698 _____ C:\Users\ki\Downloads\1805.pdf

2019-02-25 19:09 - 2019-02-25 19:09 - 000268141 _____ C:\Users\ki\Downloads\1801.pdf

2019-02-25 19:05 - 2019-02-25 19:05 - 000765648 _____ C:\Users\ki\Downloads\2675(1).pdf

2019-02-25 19:03 - 2019-02-25 19:03 - 000386074 _____ C:\Users\ki\Downloads\2675.pdf

2019-02-25 18:59 - 2019-02-25 18:59 - 000609697 _____ C:\Users\ki\Downloads\1779(1).pdf

2019-02-17 18:57 - 2019-02-06 08:54 - 004527584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2019-02-17 18:57 - 2019-02-06 08:53 - 001634704 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-02-17 18:57 - 2019-02-06 08:11 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-02-17 18:57 - 2019-02-06 04:01 - 000720480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2019-02-17 18:57 - 2019-02-06 04:01 - 000033576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NtlmShared.dll

2019-02-17 18:57 - 2019-02-06 04:00 - 000899728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2019-02-17 18:57 - 2019-02-06 04:00 - 000466960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS

2019-02-17 18:57 - 2019-02-06 04:00 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe

2019-02-17 18:57 - 2019-02-06 04:00 - 000038792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NtlmShared.dll

2019-02-17 18:57 - 2019-02-06 03:59 - 000144288 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe

2019-02-17 18:57 - 2019-02-06 03:40 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\npmproxy.dll

2019-02-17 18:57 - 2019-02-06 03:28 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll

2019-02-17 18:57 - 2019-02-06 03:26 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2019-02-17 18:57 - 2019-02-06 03:25 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll

2019-02-17 18:57 - 2019-02-06 03:24 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2019-02-17 18:57 - 2019-02-06 03:23 - 000393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2019-02-17 18:57 - 2019-02-06 03:22 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-02-17 18:57 - 2019-02-06 03:22 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-02-17 18:57 - 2019-01-12 03:28 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-02-17 18:57 - 2019-01-09 18:40 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll

2019-02-17 18:57 - 2019-01-09 18:36 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe

2019-02-17 18:57 - 2019-01-09 18:35 - 002919936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll

2019-02-17 18:57 - 2019-01-09 10:55 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll

2019-02-17 18:57 - 2019-01-09 06:59 - 000611848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys

2019-02-17 18:57 - 2019-01-09 06:44 - 000078688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 006043496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 004789944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 001981280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 001620264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000607376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000287640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000127744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000071456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\svchost.exe

2019-02-17 18:57 - 2019-01-09 06:42 - 000092704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys

2019-02-17 18:57 - 2019-01-09 06:40 - 001063224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2019-02-17 18:57 - 2019-01-09 06:40 - 000226104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys

2019-02-17 18:57 - 2019-01-09 06:40 - 000090872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 007436016 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 004404720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 001943128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000789696 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000349656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000260800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000175416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys

2019-02-17 18:57 - 2019-01-09 06:39 - 000164192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000085472 _____ (Microsoft Corporation) C:\WINDOWS\system32\svchost.exe

2019-02-17 18:57 - 2019-01-09 06:33 - 016597504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2019-02-17 18:57 - 2019-01-09 06:32 - 013878272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2019-02-17 18:57 - 2019-01-09 06:29 - 002500096 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe

2019-02-17 18:57 - 2019-01-09 06:27 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll

2019-02-17 18:57 - 2019-01-09 06:25 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll

2019-02-17 18:57 - 2019-01-09 06:24 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll

2019-02-17 18:57 - 2019-01-09 06:24 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001189888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll

2019-02-17 18:57 - 2019-01-09 06:21 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll

2019-02-17 18:57 - 2019-01-09 06:21 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll

2019-02-17 18:57 - 2019-01-09 06:19 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2019-02-17 18:57 - 2019-01-09 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll

2019-02-17 18:57 - 2019-01-09 06:18 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll

2019-02-17 18:57 - 2019-01-08 04:06 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-02-17 18:57 - 2019-01-08 04:06 - 000000072 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin

2019-02-17 17:52 - 2019-02-17 17:53 - 022922029 _____ C:\Users\ki\Downloads\gesichts-generator.pdf

2019-02-17 11:33 - 2019-02-17 11:33 - 000142329 _____ C:\Users\ki\Downloads\2019-KW09_Probenplan.pdf

2019-02-17 11:33 - 2019-02-17 11:33 - 000141590 _____ C:\Users\ki\Downloads\2019-KW08_Probenplan_neu.pdf

2019-02-17 11:07 - 2019-02-17 11:07 - 000001293 _____ C:\Users\Public\Desktop\Driver Updater.lnk

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\Users\ki\AppData\Local\Engelmann_Software

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Updater

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\ProgramData\Engelmann Software

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\Program Files\Engelmann Software

2019-02-17 10:52 - 2019-02-17 10:52 - 000274416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-03-19 23:00 - 2019-02-05 11:26 - 000000000 ____D C:\FRST

2019-03-19 22:59 - 2019-02-10 10:45 - 000000000 ____D C:\Users\ki\Desktop\trojaner-board-bis 10.2.19

2019-03-19 22:11 - 2016-11-18 06:21 - 000000000 ____D C:\Users\ki\AppData\LocalLow\Mozilla

2019-03-19 21:41 - 2018-05-02 06:41 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-03-19 20:24 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-03-19 12:34 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2019-03-19 10:33 - 2012-07-29 09:27 - 000000000 ____D C:\Program Files\Google

2019-03-18 19:40 - 2017-03-29 12:22 - 000000000 ____D C:\Program Files (x86)\StarMoney 11

2019-03-18 08:21 - 2012-11-18 18:30 - 000000000 ___RD C:\Users\ki\Documents\Scanned Documents

2019-03-17 19:34 - 2018-05-02 06:48 - 002004514 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-03-17 19:34 - 2018-04-12 17:13 - 000854020 _____ C:\WINDOWS\system32\perfh007.dat

2019-03-17 19:34 - 2018-04-12 17:13 - 000191522 _____ C:\WINDOWS\system32\perfc007.dat

2019-03-17 19:34 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF

2019-03-17 19:27 - 2018-05-02 06:41 - 000866848 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\UNP

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\appraiser

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2019-03-17 19:19 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-03-17 18:49 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-03-17 18:39 - 2013-08-15 02:01 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-03-17 18:27 - 2011-07-18 21:31 - 127411920 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-03-17 18:26 - 2018-11-27 16:45 - 000000000 ____D C:\Program Files\rempl

2019-03-16 22:13 - 2018-01-22 12:46 - 000000000 ____D C:\ProgramData\Abelssoft

2019-03-16 22:13 - 2014-08-07 16:36 - 000000000 ____D C:\Users\ki\AppData\Local\Abelssoft

2019-03-15 19:01 - 2017-11-04 18:26 - 000000000 ____D C:\Program Files (x86)\StarMoney 11 Deluxe

2019-03-14 22:24 - 2018-05-01 22:11 - 000188240 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000145600 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000110000 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000107744 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000082472 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000050280 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys

2019-03-11 21:24 - 2009-07-14 03:34 - 000000478 _____ C:\WINDOWS\win.ini

2019-03-11 21:15 - 2018-05-01 22:00 - 000000000 ____D C:\WINDOWS\system32\msmq

2019-03-11 10:26 - 2016-01-08 21:13 - 000000000 ____D C:\Users\ki\AppData\Local\Packages

2019-03-06 22:40 - 2017-07-19 07:10 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2019-03-06 15:58 - 2019-01-05 11:15 - 000000000 ____D C:\Users\ki\AppData\Roaming\Genie9

2019-03-06 15:58 - 2009-07-14 04:20 - 000000000 ____D C:\Users\Default.migrated

2019-03-05 13:33 - 2018-03-07 10:22 - 000000000 ____D C:\Program Files (x86)\OkayFreedom

2019-03-05 13:33 - 2017-11-05 23:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OkayFreedom

2019-03-04 20:39 - 2012-07-29 18:31 - 000000000 ____D C:\daten

2019-03-04 18:10 - 2015-11-26 11:10 - 000000000 ____D C:\ProgramData\Acronis

2019-03-04 09:05 - 2016-01-11 21:51 - 000290520 _____ (Acronis International GmbH) C:\WINDOWS\system32\snapapiar64.dll

2019-03-04 09:04 - 2019-01-29 21:02 - 000667144 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_protector.sys

2019-03-04 09:04 - 2016-01-11 21:51 - 000000000 _RSHD C:\bootwiz

2019-03-04 09:04 - 2015-11-26 11:17 - 000390592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000243472 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\volume_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000001278 _____ C:\Users\Public\Desktop\Acronis True Image.lnk

2019-03-04 09:03 - 2016-07-29 11:36 - 000331976 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys

2019-03-04 09:03 - 2016-07-29 11:36 - 000001290 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk

2019-03-04 09:03 - 2015-11-26 11:36 - 000374264 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys

2019-03-04 09:03 - 2015-11-26 11:36 - 000173536 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000885880 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000693768 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys

2019-03-04 08:40 - 2016-01-25 09:14 - 000000000 ____D C:\_sichern

2019-03-03 20:24 - 2016-01-08 21:20 - 000000000 ___RD C:\Users\ki\OneDrive

2019-03-03 17:54 - 2018-12-14 15:08 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-03-03 17:54 - 2018-12-14 15:08 - 000179608 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-03-01 13:59 - 2017-01-03 21:27 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-03-01 13:59 - 2016-12-16 10:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-03-01 08:34 - 2017-01-03 21:27 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-02-28 23:21 - 2017-07-18 08:09 - 000001237 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2019-02-28 23:21 - 2016-01-14 16:18 - 000000442 _____ C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job

2019-02-28 23:21 - 2015-06-15 13:41 - 000000000 ____D C:\Program Files (x86)\Opera

2019-02-28 18:32 - 2015-08-10 16:57 - 000000000 ____D C:\Users\ki\AppData\Roaming\TeamViewer

2019-02-18 10:49 - 2018-03-12 09:41 - 000000000 ____D C:\Users\ki\Desktop\G R A F I K

2019-02-18 08:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12

2019-02-17 18:45 - 2015-05-09 11:35 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2019-02-17 13:12 - 2018-03-12 09:49 - 000000000 ____D C:\Users\ki\Desktop\P A S S W O E R T E R

2019-02-17 11:07 - 2014-12-10 07:42 - 000000000 ____D C:\ProgramData\Licenses

2019-02-17 11:07 - 2014-06-28 15:44 - 000000000 ____D C:\ProgramData\Package Cache

2019-02-17 10:59 - 2010-11-21 04:27 - 000592616 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2019-02-17 10:55 - 2015-02-14 13:49 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-02-17 10:54 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-10-27 10:35 - 2013-10-27 10:35 - 000000432 _____ () C:\Users\ki\AppData\Roaming\.backup.dm

2014-06-30 23:20 - 2014-06-30 23:20 - 000000000 _____ () C:\Users\ki\AppData\Roaming\gdfw.log

2014-06-30 23:20 - 2014-06-30 23:20 - 000000779 _____ () C:\Users\ki\AppData\Roaming\gdscan.log

2014-01-10 10:51 - 2014-01-10 10:51 - 000000000 _____ () C:\Users\ki\AppData\Roaming\pdfconverter

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ () C:\Users\ki\AppData\Roaming\pushdata.sqlite

2016-01-14 18:54 - 2015-12-08 15:13 - 015568896 _____ () C:\Users\ki\AppData\Roaming\Sandra.mdb

2017-11-17 10:34 - 2017-11-17 10:47 - 503043688 _____ () C:\Users\ki\AppData\Local\AcronisTrueImage2016_6595.exe

2016-01-10 20:43 - 2016-12-18 17:20 - 000007680 _____ () C:\Users\ki\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2018-03-05 09:01 - 2018-03-06 22:46 - 000034048 _____ () C:\Users\ki\AppData\Local\parallels-pax.log

2013-07-07 19:23 - 2013-07-07 19:23 - 000007619 _____ () C:\Users\ki\AppData\Local\Resmon.ResmonCfg

2012-07-29 18:31 - 2012-07-29 18:31 - 000017408 _____ () C:\Users\ki\AppData\Local\WebpageIcons.db
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-05-02 06:41
 

==================== Ende von FRST.txt ============================

--- --- ---

libaki

19.03.2019 23:23

HTML-Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019

durchgeführt von ki (19-03-2019 23:03:48)

Gestartet von C:\Users\ki\Desktop

Windows 10 Home Version 1803 17134.648 (X64) (2018-05-02 06:14:56)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

admin2 (S-1-5-21-453296214-1327697751-653560176-1007 - Administrator - Enabled) => C:\Users\admin2

Administrator (S-1-5-21-453296214-1327697751-653560176-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-453296214-1327697751-653560176-503 - Limited - Disabled)

Gast (S-1-5-21-453296214-1327697751-653560176-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-453296214-1327697751-653560176-1006 - Limited - Enabled)

ki (S-1-5-21-453296214-1327697751-653560176-1001 - Administrator - Enabled) => C:\Users\ki

WDAGUtilityAccount (S-1-5-21-453296214-1327697751-653560176-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}

AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.0 - Abelssoft)

abylon APP-BLOCKER 2015.5 (Privatversion) (HKLM-x32\...\abylonprotectionmanagerapp-blocker_is1) (Version: 2015.5 - abylonsoft)

abylon BASIC 16.00.2 (Privatversion) (HKLM\...\abylonprotectionmanagerbasic_is1) (Version: 16.00.2 - abylonsoft)

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}) (Version: 23.4.14690 - Acronis) Hidden

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}Visible) (Version: 23.4.14690 - Acronis)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 21.0.0.215 - Adobe Systems Incorporated)

Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.1.171 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - )

Anki (HKLM-x32\...\Anki) (Version:  - )

AntiRansomware 2018 (HKLM-x32\...\AbAppId-82_is1) (Version: 18.1 - Abelssoft)

Any Video Converter 6.1.5 (HKLM-x32\...\Any Video Converter) (Version: 6.1.5 - Anvsoft)

AOMEI Partition Assistant Standard Edition 6.0 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - AOMEI Technology Co., Ltd.)

Apple Application Support (32-Bit) (HKLM-x32\...\{543F829B-4591-4B2F-AF63-6E6E6AE59EB2}) (Version: 6.4 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{0ECA3BB5-4410-414B-B226-241FF1C12CD0}) (Version: 6.4 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{A05FDFEC-4377-49E0-82CB-B6D1386E89DA}) (Version: 11.3.0.9 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)

Ashampoo Burning Studio (HKLM-x32\...\Ashampoo Burning Studio_is1) (Version: 10.0.10 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Commander (HKLM-x32\...\Ashampoo Photo Commander_is1) (Version: 9.2.0 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Optimizer (HKLM-x32\...\Ashampoo Photo Optimizer_is1) (Version: 4.0.0 - Ashampoo GmbH & Co. KG)

Ashampoo Snap (HKLM-x32\...\Ashampoo Snap_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG)

Ashampoo Snap 7 (HKLM-x32\...\{C92AB6F1-9C93-0F51-ED50-15ABBCBDD142}_is1) (Version: 7.0.11 - Ashampoo GmbH & Co. KG)

Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.9.0 - Asmedia Technology)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - )

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Botanicula (HKLM-x32\...\Botanicula) (Version: 1.0 - Amanita Design, s.r.o.)

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)

CHIP Best Deal (HKLM-x32\...\{7553EA3C-F8DA-4188-B7BC-956894EA54F5}) (Version: 1.4.21 - Ciuvo GmbH)

Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.53.0 - OEM) Hidden

concept/design onlineTV 15 (HKLM-x32\...\{C9F7D843-78C5-4A81-A350-D39F00E80178}_is1) (Version: 15.18.12.1 - concept/design GmbH)

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.0.686 - Corel Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.686 - Corel Corporation) Hidden

Corel Graphics - Windows Shell Extension 64 Bit (HKLM\...\{51DDB4F9-7FFF-4970-AED4-DB3C22A5C522}) (Version: 15.2.686 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Common (HKLM-x32\...\{D0BEB150-2046-4F94-AE7B-EA76772592F6}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Connect (HKLM-x32\...\{4433CEC6-DA32-4D7B-BA95-B47C68498287}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Custom Data (HKLM-x32\...\{2F14F550-0FFC-4285-B673-880744D428A3}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - DE (HKLM-x32\...\{6DE61FFB-8ADC-4A09-B3DC-5DA15CAE48A0}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Draw (HKLM-x32\...\{85E8F38F-0303-401E-A518-0302DF88EB07}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - EN (HKLM-x32\...\{FA6AF809-9A80-423A-A57A-C7D726A04E4C}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - ES (HKLM-x32\...\{E7BE4D1A-B529-448B-8407-889705B65185}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version:  - Corel Corporation)

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Filters (HKLM-x32\...\{E4BE9367-168B-4B30-B198-EE37C99FB147}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - FR (HKLM-x32\...\{D7E60152-6C65-4982-8840-B6D28BF881BD}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IPM (HKLM-x32\...\{666D7CED-12E0-4BA3-B594-5681961E7B02}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IT (HKLM-x32\...\{7BDA08C6-D3A1-4E2A-83F6-BBE15060DF80}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - PHOTO-PAINT (HKLM-x32\...\{89BA6E81-B60A-49BC-B283-80560A9E60DF}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Redist (HKLM-x32\...\{34809713-7886-4F6A-B9D5-CC74DBC1C77E}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Setup Files (HKLM-x32\...\{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - WT (HKLM-x32\...\{3B1EF0C5-8855-416F-A6F4-5CC5FCF267CA}) (Version: 15.3 -  Corel Corporation) Hidden

CorelDRAW Essentials X5 (HKLM-x32\...\_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.2.0.686 - Corel Corporation)

CorelDRAW Essentials X5 (HKLM-x32\...\{834F4E2F-E9DF-4FA9-8499-FF6B91012898}) (Version: 15.3 - Corel Corporation) Hidden

Cut Out 3.0 (HKLM-x32\...\Cut Out_is1) (Version:  - Franzis.de)

Cut Out pro 4.0 (HKLM\...\Cut Out pro 4_is1) (Version:  - Franzis.de)

Cut Out pro 4.0 (HKLM-x32\...\Cut Out pro 4_is1) (Version:  - Franzis.de)

CutOut 5.0 professional (HKLM\...\CutOut 5 professional_is1) (Version: 5.0 - Franzis.de)

CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)

CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1817_38674 - CyberLink Corp.)

CyberLink PhotoDirector 2011 (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.2430 - CyberLink Corp.)

CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)

CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.2408 - CyberLink Corp.)

CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

Das große Franzis Know-how-Paket DIGITALE FOTOGRAFIE (HKLM-x32\...\Das große Franzis Know-how-Paket DIGITALE FOTOGRAFIE_is1) (Version:  - )

DEUTSCHLAND SPIELT GAME CENTER (HKLM-x32\...\DSGPlayer) (Version: 2.4.2.14 - INTENIUM GmbH)

Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.11.64.1020 - Electronic Arts Inc.)

Driver Easy 5.6.0 (HKLM\...\DriverEasy_is1) (Version: 5.6.0 - Easeware)

Driver Updater (HKLM\...\{8C7C4CA8-F283-4E2E-9790-C5235C77CAE0}) (Version: 1.0.6774.25596 - Engelmann Software) Hidden

Driver Updater (HKLM-x32\...\{9a63a867-b3aa-4d0a-8d36-aafb98ce311c}) (Version: 1.0.6774.25647 - Engelmann Software)

EaseUS Partition Master 10.0 (HKLM-x32\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.1.7.20160205 - Landesfinanzdirektion Thüringen)

EmRegSysSetup (HKLM-x32\...\{F981214A-0688-45E0-9329-B08BB26B74F9}) (Version: 1.6.0.1306 - Engelmann GmbH) Hidden

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 10.0 - Emsisoft Ltd.)

Erbschaftsplaner (HKLM-x32\...\{8ECA57C8-5C32-4196-B84B-C05818D5CB88}) (Version: 9.01.4 - Wolters Kluwer Deutschland GmbH)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

ESET Security (HKLM\...\{37E67F0A-50BB-430A-A2A5-F5E2F6EE96DB}) (Version: 11.0.159.0 - ESET, spol. s r.o.)

EverDoc 2018 (HKLM-x32\...\{CE690D98-4029-4620-879D-8018BF9CFBEC}_is1) (Version: 3.26 - Abelssoft)

EverDoc Printer++ (64bit) (HKLM\...\{D8156771-98B2-4A23-8122-C904F2410DF1}) (Version: 1.0.0 - Printer++)

eXpert PDF 10 Asian Fonts Pack (HKLM\...\{E56F569B-E087-4408-BAC8-EAFF9808C40B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Convert Module (HKLM\...\{14EAE63C-8627-4FAC-89CD-E1BC5F6BE400}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Create Module (HKLM\...\{7A58AA20-FCA7-47AD-B766-1DC0E363E514}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Edit Module (HKLM\...\{04F3C8D3-E68A-420E-955C-D6EA51434DD3}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Forms Module (HKLM\...\{8E26322E-3348-4BC7-AA55-7E7A82A3391B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Insert Module (HKLM\...\{50DF4766-CCD7-4BEB-B46F-728F6526077F}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 OCR Module (HKLM\...\{13E8528E-D6ED-459E-AEB2-CC0E8E68962A}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Review Module (HKLM\...\{39B5B664-DD6B-4397-83B3-BFF70B18B8B5}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Secure Module (HKLM\...\{FB5E4A8D-421B-47A1-82DE-28630F24476B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 View Module (HKLM\...\{CAB4BBED-DD47-4857-8E46-C34F3B295080}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

File Repair (HKLM-x32\...\File Repair_is1) (Version:  - File Repair)

FileFusion 2018 (HKLM-x32\...\8FFF2B94-7E68-4C49-8CF8-46C7AC3033B9_is1) (Version: 1.22 - Abelssoft)

Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation)

Formatwandler 2014 (HKLM-x32\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)

Formatwandler2014Setup (HKLM-x32\...\{34F7D819-71A6-420A-9DBB-0FF9A3DBF108}) (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden

Fotogalerija Windows Live (HKLM-x32\...\{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.16.525 - Digital Wave Ltd)

Freecom Hard Drive Info 1.05 (HKLM-x32\...\Freecom Hard Drive Info_is1) (Version:  - Freecom)

Freecom Product Update 1.06 (HKLM-x32\...\Freecom Product Update_is1) (Version:  - Freecom)

FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)

Galeria de Fotografias do Windows Live (HKLM-x32\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (HKLM-x32\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (HKLM-x32\...\{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 72.0.3626.121 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)

Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version:  - )

HDR projects photo (64-Bit) (HKLM\...\HDR_PROJECTS_2_1_3BF7CE82_is1) (Version: 2.26 - Franzis Verlag GmbH)

HDX4DirectShowFilter (HKLM-x32\...\{EED2BE94-5D8F-4D1B-AECC-88F645262E68}) (Version: 1.0.0.1305 - Engelmann GmbH) Hidden

iCloud (HKLM\...\{5BD11939-D2C2-4F1B-AAAF-5ECE19A801F7}) (Version: 7.4.0.111 - Apple Inc.)

Incomedia WebSite X5 v11 - Compact (HKLM-x32\...\{C6AE8967-DF23-42DF-B362-8263A5496338}_is1) (Version: 11.0.8.31 - Incomedia s.r.l.)

Incomedia WebSite X5 v11 - Home (HKLM-x32\...\{C5743DB8-7BDF-47D3-8D41-0BBD487B48A1}_is1) (Version: 11.0.2.14 - Incomedia s.r.l.)

Incomedia WebSite X5 v12 - Home (HKLM-x32\...\{D25ADC00-2219-495D-A577-F14D1BE72756}_is1) (Version: 12.0.9.30 - Incomedia s.r.l.)

InfoBibliothek (HKLM-x32\...\{F5FB4B71-6301-11D4-9AD1-00A0C9B0C5F6}) (Version:  - Akademische Arbeitsgemeinschaft)

InfoBibliothek 2 (HKLM-x32\...\{78D7D7CD-A06B-4514-ACBD-8055BF945A8E}) (Version: 1.08.03.01 - Akademische Arbeitsgemeinschaft Verlag Wolters Kluwer GmbH)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

IsoBuster 3.5 (HKLM-x32\...\IsoBuster_is1) (Version: 3.5 - Smart Projects)

iTunes (HKLM\...\{BC437DDC-48E8-4089-9EA0-58414984466E}) (Version: 12.7.4.76 - Apple Inc.)

JackKeane2 (HKLM-x32\...\JackKeane2) (Version:  - )

Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)

Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

KeyDepot (HKLM\...\KeyDepot_is1) (Version: 3.20 - Abelssoft)

K-Lite Mega Codec Pack 10.0.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.0.5 - )

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation)

Lern-o-Mat (HKLM-x32\...\{37BFAE1E-D0E3-4C98-905C-FBBC4305843E}) (Version:  - )

Macromedia Dreamweaver MX 2004 (HKLM-x32\...\{05BB2EC5-6BEF-4DDC-9E75-BEE7B161157A}) (Version: 7.0 - Macromedia)

Macromedia Extension Manager (HKLM-x32\...\{A5BA14E0-7384-11D4-BAE7-00409631A2C8}) (Version: 1.5 - Macromedia)

Macromedia Fireworks MX 2004 (HKLM-x32\...\{E583ED6F-BD99-4066-A420-C815BF692B69}) (Version: 7 - Macromedia)

Macromedia Flash MX 2004 (HKLM-x32\...\{2F353D44-73BB-4971-B31D-F7642E9E9531}) (Version: 7 - Macromedia)

Macromedia FreeHand MXa (HKLM-x32\...\{939740B5-0064-4779-854A-8C1086181C05}) (Version: 11.0.1 - Macromedia)

MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)

MAGIX Goya burnR (MSI) (HKLM\...\{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH) Hidden

MAGIX Goya burnR (MSI) (HKLM-x32\...\MX.{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH)

MAGIX Music Maker 2013 (HKLM\...\{E7F7CA64-C0FC-4499-BC4D-C764E24CA67B}) (Version: 19.0.7.67 - MAGIX Software GmbH) Hidden

MAGIX Music Maker 2013 (HKLM-x32\...\MX.{E7F7CA64-C0FC-4499-BC4D-C764E24CA67B}) (Version: 19.0.7.67 - MAGIX Software GmbH)

MAGIX Music Maker 2013 Trial Soundpools (HKLM\...\{D826D424-4166-40D5-A70C-9C3A78F01ACD}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden

MAGIX Speed burnR (MSI) (HKLM\...\{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden

MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH)

MAGIX Video deluxe 2013 Plus (HKLM\...\{2B9CA7F6-64A9-4346-9238-CDC3604A8D66}) (Version: 12.0.1.4 - MAGIX AG) Hidden

MAGIX Video deluxe 2013 Plus (HKLM-x32\...\MAGIX_{2B9CA7F6-64A9-4346-9238-CDC3604A8D66}) (Version: 12.0.1.4 - MAGIX AG)

MAGIX Video deluxe 2016 Plus (HKLM\...\{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus (HKLM\...\MX.{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH)

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{90158760-3F6F-495C-999D-645767BCEF2C}) (Version: 15.0.0.90 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{9C94F5B0-D567-4FE8-BCE3-EE1BE03BF1EE}) (Version: 15.0.0.77 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe Plus 2013 Update (HKLM\...\{E6FD1013-27CC-4122-96EE-5E2ED42B3C40}) (Version: 12.0.4.2 - MAGIX AG) Hidden

MAGIX Video easy SE (HKLM\...\{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG) Hidden

MAGIX Video easy SE (HKLM-x32\...\MAGIX_{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG)

Manager (HKLM-x32\...\{330A7F6B-389D-4E1B-9746-791FEED7C126}) (Version: 10.0.3.26918 - Avanquest Software) Hidden

MatheAss 8.2 (HKLM-x32\...\MatheAss_is1) (Version:  - MatheAss)

MatheGrafix 10 (Version 10.2) (HKLM-x32\...\MatheGrafix 10_is1) (Version:  - )

Medion Home Cinema (HKLM-x32\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.) Hidden

Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)

Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)

Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)

Mozilla Firefox 65.0.2 (x64 de) (HKLM\...\Mozilla Firefox 65.0.2 (x64 de)) (Version: 65.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

mufin player 2.5 (HKLM\...\{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH) Hidden

mufin player 2.5 (HKLM-x32\...\MAGIX_{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH)

My Lockbox 3.9 (HKLM\...\My Lockbox_is1) (Version: 3.9 - )

MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)

MyKeyFinder 2018 (HKLM-x32\...\{c6396ed4-bdba-4f98-8739-767cb6bd16e6}_is1) (Version: 7.2 - Abelssoft)

NAVIGON Fresh 3.5.1 (HKLM-x32\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)

NebenkostenAbrechnung (HKLM-x32\...\{DD7B3EBE-EB93-493C-9400-1E4EE8A3889A}) (Version: 4.02.6 - Akademische Arbeitsgemeinschaft)

NebenkostenAbrechnung 2016 (HKLM-x32\...\{8033F294-375C-4FCC-9080-48A9460D9A98}) (Version: 5.01.6 - Akademische Arbeitsgemeinschaft)

NebenkostenAbrechnung 2017 (HKLM-x32\...\{AA1E9035-0D45-4052-AED6-83E1D55450B7}) (Version: 6.02.3 - Wolters Kluwer Deutschland GmbH)

NebenkostenAbrechnung 2018 (HKLM-x32\...\{A1E71C08-087A-47C7-88BD-80A1F58DA606}) (Version: 7.01.5 - Wolters Kluwer Deutschland GmbH)

NebenkostenBerater (HKLM-x32\...\{C53576FF-2304-499E-8595-BECFA97C5ADC}) (Version: 1.00.4 - Akademische Arbeitsgemeinschaft)

Nero BackItUp 11 Essentials CDPack (HKLM-x32\...\{BD0516DD-705C-441F-A30D-1CC289895309}) (Version: 11.0.00200 - Nero AG)

Nero Backup Drivers (HKLM\...\{D600D357-5CB9-4DE9-8FD4-14E208BD1970}) (Version: 1.0.11100.8.0 - Nero AG)

NetObjects Fusion 12.0 (HKLM-x32\...\{0354854F-F8B8-4AA8-9944-93A1A5533DD2}) (Version: 12 German - NetObjects)

NetObjects Fusion 12.0 (HKLM-x32\...\{051F9CB0-1499-4A0E-A861-CB19A5AAA906}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NetObjects Fusion 12.0 (HKLM-x32\...\{B962E962-6369-4F66-AF35-79CB39270D12}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NewBlue Titler EX for MAGIX (HKLM-x32\...\NewBlue Titler EX for MAGIX) (Version: 1.0 - NewBlue)

NVIDIA 3D Vision Controller-Treiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 347.09 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.5 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)

OkayFreedom (HKLM-x32\...\{3F3FB10C-7175-4D38-9335-3488B89C12AF}) (Version: 1.8.6 - Steganos Software GmbH)

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

Opera Stable 58.0.3135.79 (HKLM-x32\...\Opera 58.0.3135.79) (Version: 58.0.3135.79 - Opera Software)

Origin (HKLM-x32\...\Origin) (Version: 9.4.11.2806 - Electronic Arts, Inc.)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

Paragon Drive Copy™ 14 Professional (HKLM\...\{24371D30-7CFF-11DE-B053-005056C00008}) (Version: 90.00.0003 - Paragon Software)

PCSUITE SHREDDER (HKLM-x32\...\PCSUITE_SHREDDER_PRO_is1) (Version:  - Markement GmbH)

PC-WELT Datensafe Version 3.0.1.3632 (HKLM-x32\...\PC-WELT Datensafe 1_is1) (Version: 3.0.1.3632 - PC-WELT)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF Speed Converter (HKLM\...\{EC38DB84-B902-4F2D-92D7-297E4E3A0A2A}_is1) (Version: 1.0 - )

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoFilmStrip 2.0.0 (HKLM-x32\...\PhotoFilmStrip_is1) (Version: 2.0.0 - Jens Gï¿½pfert)

PhotoFilmStrip 3.0.2 (HKLM\...\PhotoFilmStrip_is1) (Version: 3.0.2 - Jens Göpfert)

Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Poczta usługi Windows Live (HKLM-x32\...\{64376910-1860-4CEF-8B34-AA5D205FC5F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (HKLM-x32\...\{7A9D47BA-6D50-4087-866F-0800D8B89383}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Pošta Windows Live (HKLM-x32\...\{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Raccolta foto di Windows Live (HKLM-x32\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Readiris Pro 14 (HKLM-x32\...\{64A9C130-E372-48E9-B31E-E04A42382751}) (Version: 14.00.5526 - I.R.I.S.)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.31214 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8351 - Realtek Semiconductor Corp.)

RipTiger Extras 4.5.4 (HKLM-x32\...\{2EE6D53B-957E-48d1-801B-0B7DE81BACED}_is1) (Version: 4.5.4 - cyan soft ltd)

Samsung Drive Manager (HKLM-x32\...\{9F1A6A24-4901-42F6-A355-5DD2B82E62AE}) (Version: 1.0.148 - Clarus)

Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.01.16.02 - Samsung Electronics Co., Ltd.)

SAMSUNG Intelli-studio (HKLM-x32\...\Intelli-studio) (Version: 3.1.32.1 - Samsung Electronics Co., Ltd.)

Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.05.23.04 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)

Samsung Scan Assistant (HKLM-x32\...\Samsung Scan Assistant) (Version: 1.04.26.00 - Samsung Electronics Co., Ltd.)

Samsung SCX-472x Series (HKLM-x32\...\Samsung SCX-472x Series) (Version:  - Samsung Electronics Co., Ltd.)

SanDiskSecureAccess_Manager.exe (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\@@__UNKNOWN__@@SanDiskSecureAccess_Manager.exe) (Version: 1.1.19755 - Gemalto N.V.)

Schülerdatei (HKLM-x32\...\Schülerdatei_is1) (Version:  - )

Scratch 2 Offline Editor (HKLM-x32\...\{8EC964DA-D411-7B20-A99B-9962713680F1}) (Version: 255 - MIT Media Lab) Hidden

Scratch 2 Offline Editor (HKLM-x32\...\edu.media.mit.Scratch2Editor) (Version: 446 - MIT Media Lab)

Secunia PSI (3.0.0.11005) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)

Security Task Manager 1.8g (HKLM-x32\...\Security Task Manager) (Version: 1.8g - Neuber Software)

Send2Phone 2018 (HKLM-x32\...\{fdf271de-4308-4639-b4bb-7929074426cf}_is1) (Version: 2.0 - Abelssoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.3000 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.18.9 - NVIDIA Corporation) Hidden

SiSoftware Sandra Lite 2016.RTMa (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 22.15.2016.1 - SiSoftware)

Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{8A9079EA-59DE-491F-937A-D421399B7762}) (Version: 7.6.0.295 - Skype Technologies S.A.)

Skype™ 7.38 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.38.101 - Skype Technologies S.A.)

Soda Manager (HKLM-x32\...\{C7C04652-1CE7-4790-AF71-F37C082C4044}) (Version: 8.0.0.0 - LULU Software Limited) Hidden

Soda PDF 8 Asian Fonts Pack (HKLM\...\{214DC3BA-0E51-401B-9FAC-512186CBE08B}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Business Module (HKLM\...\{FB66BC19-19C5-4211-855C-BFE388EBE773}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Convert Module (HKLM\...\{FDF19452-6439-43B3-AF1F-E84C301D7956}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Create Module (HKLM\...\{82994364-3EA2-4B4E-8265-A7A60E18254F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Edit Module (HKLM\...\{DEBA93B7-89BE-41F3-8AB7-5A7BC2B56D2F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Forms Module (HKLM\...\{5EDF1F34-0447-454C-BADB-E209EF0F6639}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Insert Module (HKLM\...\{B9AA0685-D11B-48B4-BDAE-190C5A696DD0}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 OCR Module (HKLM\...\{E972E48E-1F99-44BD-9018-02A61452D7D5}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Review Module (HKLM\...\{800C215F-F077-4F1D-9E69-BDDF9B1D990A}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Secure Module (HKLM\...\{0D76BDF5-298A-4387-93A4-EFFE4D61E0AF}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 View Module (HKLM\...\{AF490208-AD16-4608-82FE-4DC173321645}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF Desktop Asian Fonts Pack (HKLM\...\{5F6367B4-01D5-49B3-BDDE-57DEC193B11D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Convert Module (HKLM\...\{1E41EF6F-EDCD-41FA-8221-48B1BC58B61D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Create Module (HKLM\...\{5034E38F-CF0F-4886-B774-DF168A7BA5C0}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Edit Module (HKLM\...\{A40CDD7A-2708-4591-BD85-075BA6BAB453}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Forms Module (HKLM\...\{BE9C0706-9862-4DD0-BFE9-93951C197D8D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Insert Module (HKLM\...\{1A11B1AA-C1DA-4D51-85D2-B378BA07951C}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop OCR Module (HKLM\...\{A5FBED78-28E5-4652-98DA-EDD1302760D8}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Review Module (HKLM\...\{3F07016A-5061-4E3E-A62B-34362F9C3C63}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Secure Module (HKLM\...\{AF5B847F-6E87-4E8A-AEB8-33ACA3DE25C5}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop View Module (HKLM\...\{1210F4F8-B9D8-4956-BADD-FE9D74CB89BF}) (Version: 9.1.17.32812 - LULU Software) Hidden

Spelling Dictionaries Support For Adobe Reader X (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-A00000000004}) (Version: 10.0.0 - Adobe Systems Incorporated)

StarMoney (HKLM-x32\...\{113B170E-9109-4EF0-8D70-4596A68E1873}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{1FCBD504-AB7D-4757-9A14-850348384B08}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{2E6951AE-6A91-4D23-959C-BA407FED3704}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5A6DB7C1-E646-4842-A562-49C5EB8F2B47}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5C1209B1-FA1D-40D3-BA13-4ED9F0F31002}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{99D7711E-74BE-4920-8088-CB785D4C406F}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{BA8CA518-A9B4-485C-AEE0-22E3F0E0E5F6}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E2F2B987-F2BC-4969-95F2-92099486B811}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E771D898-9A06-4EEF-B84D-B2DB75080F3E}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{F902AB2B-7816-4CBD-A385-F2549F62956B}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney 10  (HKLM-x32\...\{1C51BBA9-A010-4098-AD87-D414CF872E12}) (Version: 10 - Star Finanz GmbH)

StarMoney 11  (HKLM-x32\...\{D81DBDD1-5FF9-48D1-8791-ACFF23AEC017}) (Version: 11 - Star Finanz GmbH)

StarMoney 11 Deluxe  (HKLM-x32\...\{E151227E-E09D-4657-9D64-58F2B4114F5D}) (Version: 11 - Star Finanz GmbH)

StarMoney 8.0  (HKLM-x32\...\{F5E1ED93-1898-41ED-B971-4F0F8E40FAF4}) (Version: 8.0 - Star Finanz GmbH)

StarMoney 9.0  (HKLM-x32\...\{B204FCA1-735D-4E6C-852F-050148A2B49A}) (Version: 9.0 - Star Finanz GmbH)

StartupStar (HKLM-x32\...\{C8A6121E-BE35-418D-91EF-A9536DA70B36}_is1) (Version: 9.0 - Abelssoft)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.5 - Steganos Software GmbH)

Steganos Safe 16 (HKLM-x32\...\{F0EC576B-4985-4B60-929B-63F646BAAC1B}) (Version: 16.1 - Steganos Software GmbH)

Steganos Safe 17 (HKLM-x32\...\{F5545FAD-705B-4252-B7DD-E437044A15E1}) (Version: 17.1.2 - Steganos Software GmbH)

Steganos Safe 18 (HKLM-x32\...\{0A81476E-6553-443B-B34F-0BFE17ACAFFB}) (Version: 18.0.2 - Steganos Software GmbH)

SterJo Key Finder (HKLM-x32\...\{2F6B7734-A549-47B2-BE8D-CCB422F4EA9D}_is1) (Version: 1.8 - SterJo Software)

SteuerBerater 2014-2015 (HKLM-x32\...\{57FFBFD1-3865-4357-9A6F-3035EA807A17}) (Version: 15.09.0 - Akademische Arbeitsgemeinschaft)

SteuerBerater 2015-2016 (HKLM-x32\...\{342BD7F7-8BBD-403A-B09B-F3361A1365E3}) (Version: 15.11.0 - Akademische Arbeitsgemeinschaft)

Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{0DD6CFE2-C3A7-4286-A362-B13BC8AD553F}) (Version: 17.09.0 - Wolters Kluwer Deutschland GmbH)

Steuer-Ratgeber 2017-2018 (HKLM-x32\...\{CADF44B6-B8A2-4398-B8FA-EDD157589B81}) (Version: 18.09.1 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.16.113 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.41.113 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2017  (HKLM-x32\...\{45815686-22F8-4D24-872D-E481A654B230}) (Version: 22.37.88 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2018 (HKLM-x32\...\{A1D1FDBD-02F9-49B6-9EB2-2DC6B1D37E16}) (Version: 23.35.52 - Wolters Kluwer Deutschland GmbH)

Steuer-Spar-Erklärung Plus 2012 (HKLM-x32\...\{3BCDCC6A-3A47-4883-8A0C-55AC061316CB}) (Version: 17.17.11 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung Plus 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.43.178 - Akademische Arbeitsgemeinschaft)

swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

System Mechanic (HKLM-x32\...\{95129D61-FF52-4FA8-A403-3E31FC5D9696}) (Version: 18.5.1.208 - iolo technologies, LLC)

TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)

The Secret Legacy DE Version 1.11 (HKLM-x32\...\{20067A8B-9363-45B9-B5D3-7845B276EBAF}_is1) (Version: 1.11 - )

The Silver Lining (HKLM-x32\...\{26ED4308-E0A5-4AE2-A1BC-7A55BC7DD32F}) (Version: 4.0.0 - Phoenix Online)

Toolbar Terminator (HKLM-x32\...\Toolbar Terminator_is1) (Version: 2.06 - Abelssoft)

Unmechanical (HKLM\...\UDK-c913fb41-1b8a-467f-9499-8ab2dd1ba145) (Version:  - Talawa Games - Teotl Studios)

Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion) (HKLM-x32\...\Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion)) (Version: 0.0.0.0 - INTENIUM GmbH)

Update for Skype for Business 2015 (KB4462135) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.STANDARD_{84A498A6-4C4D-4B31-8537-11E2ACA3C0A1}) (Version:  - Microsoft)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.3 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)

WebM Project Directshow Filters (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\webmdshow) (Version:  - )

WhatsApp (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\WhatsApp) (Version: 0.2.6426 - WhatsApp)

Willi 2.130 (HKLM-x32\...\Willi_is1) (Version:  - )

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)

WinFunktion Mathematik plus 20 (HKLM-x32\...\{CDBA97DF-63B9-44E7-B900-92E8165260C0}) (Version: 1.00.0000 - bhv Publishing GmbH)

WinHTTrack Website Copier 3.48-19 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.48.19 - HTTrack)

WinHTTrack Website Copier 3.49-2 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.49.2 - HTTrack)

WinX HD Video Converter Deluxe 5.12.1 (HKLM-x32\...\WinX HD Video Converter Deluxe_is1) (Version:  - Digiarty Software, Inc.)

WinX MediaTrans (HKLM-x32\...\WinX MediaTrans) (Version: 3.2 - Digiarty Software, Inc.)

Wondershare TunesGo Retro ( Version 4.8.3 ) (HKLM-x32\...\{0B31C808-8274-460D-8846-C711D40544A0}_is1) (Version: 4.8.3 - Wondershare)

Wondershare Video Converter Platinum HD 2012(Build 5.1.3.1) (HKLM-x32\...\Wondershare Video Converter Platinum HD 2012_is1) (Version:  - Wondershare Software)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

Yawcam 0.6.0 (HKLM-x32\...\{8FE96B14-E1F9-47BF-8BA1-A81467CD259B}_is1) (Version: 0.6.0 - Yawcam)

Συλλογή φωτογραφιών του Windows Live (HKLM-x32\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{04419CEE-76E5-4487-B32E-68C0FD0C07E4}\InprocServer32 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\GatewayActiveX-x64.dll (Microsoft Corporation -> Skype Technologies S.A.)

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei

ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers1: [eXpertPDF10_ManagerExt] -> {0D0BC151-74FD-4755-8F00-5CAD33DEB334} => C:\Program Files\eXpert PDF 10\creator-context-menu.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2015-08-31] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers1: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers1-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2018-03-18] (Apple Inc. -> Apple Inc.)

ContextMenuHandlers1: [SodaPDF8_ManagerExt] -> {3515E187-6607-4A1B-B616-26C7A7B4B32A} => C:\Program Files\Soda PDF 8\creator-context-menu.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

ContextMenuHandlers1: [SodaPDFDesktop_ManagerExt] -> {526A2ADD-BD9B-40E5-9D45-75EF6313FCE4} => C:\Program Files\Soda PDF Desktop\context-menu.dll [2017-03-23] (LULU Software -> LULU Software)

ContextMenuHandlers2-x32: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlex.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2: [AlcoholShellEx64] -> {AF67B665-D752-424E-9A03-C7C218F2844F} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlEx64.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers2: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 18\ShellExtension.dll [2014-08-27] (Steganos Software GmbH -> )

ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 18\ShellExtension.dll [2014-08-27] (Steganos Software GmbH -> )

ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-02-23] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {017C2C94-4CAA-4479-8296-FA8237A76850} - System32\Tasks\{9CADD5AC-73EF-4AA4-BF15-C0220579CE08} => E:\UnmechanicalSetup.exe

Task: {07A2F410-0531-4518-B8E5-7C272634E1DB} - System32\Tasks\{E9D3106E-6A84-4C00-8C62-0D26D5B04A63} => C:\Riot Games\League of Legends\lol.launcher.exe

Task: {0802F883-21B6-44DF-A17F-1E6FAC8F6E73} - \Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures -> Keine Datei <==== ACHTUNG

Task: {097C36B8-81DC-4BEA-919A-FD1C4C233811} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0ED6EE64-CE9B-4B46-B09A-7EEE89FC490D} - System32\Tasks\{D55ED03E-EEAA-4724-9CF2-642C1745D0A0} => E:\Setup.exe

Task: {11976B1A-6D81-4209-A629-549A0F6BD412} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe

Task: {19C1E80E-17B2-4866-AACF-EBD28B3CB91D} - System32\Tasks\{73B123F4-BB1A-4A78-9729-19DCC02943B8} => E:\UnmechanicalSetup.exe

Task: {1AA9EB57-B2A6-48FF-91E9-85F9F760FD79} - System32\Tasks\{9590372A-2D8A-4BF2-A579-A131305D9F3F} => E:\Setup.exe

Task: {210E3939-4E2C-4133-9318-A8F73EC00F0D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe (Apple Inc. -> Apple Inc.)

Task: {22E0B6FD-6449-4877-8198-29734A3D091D} - System32\Tasks\{C1705EBC-84AD-48C0-9BAE-2C8F6A90D8CB} => E:\Setup.exe

Task: {270ACFEE-6BC2-480A-AE0A-6A82B2FAFC95} - System32\Tasks\Opera scheduled Autoupdate 1434372108 => C:\Program Files (x86)\Opera\launcher.exe (Opera Software AS -> Opera Software)

Task: {2D6FB77B-67CF-4F7F-AA3C-70EDF20D237E} - System32\Tasks\{BFCF381A-450A-469C-ADDE-6F6B5F57D06C} => E:\Setup.exe

Task: {3435508B-53E3-49E6-A408-0A18572B4B6F} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe

Task: {3930E452-5948-4A0A-BD8A-AA3E1AE53656} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {3B6A2309-D4C0-4A87-B670-CF5B8479F344} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {45B409AD-034D-4F23-A99B-072DEF830C85} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {46642FC4-9B88-4BFF-BCF9-8FA05171DD63} - System32\Tasks\{90A50835-D061-4E5A-B55D-AA819B9BF2D2} => E:\setup.exe

Task: {57F069D5-4C9F-4526-A80C-7F959EBE9C36} - System32\Tasks\Driver Booster SkipUAC (ki) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

Task: {582CE772-BC1A-4AAE-95A9-612E3F71F407} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5AD4B854-D0B1-4B16-9AEF-91CD1C477465} - System32\Tasks\{0522FF20-425B-4A33-9F00-A67F6020D2D1} => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe (Clarus, Inc. -> Clarus, Inc.)

Task: {6F363371-5ED9-4E16-A65A-DBC8F673B26A} - System32\Tasks\Driver Booster Scan => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe

Task: {72BBEF92-3230-482B-BB2E-2D66919CAE87} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7C1072AC-E5C1-4958-96E6-B4C18EA10170} - System32\Tasks\{6596D6D0-D533-4230-B0DE-897090408593} => E:\setup.exe

Task: {803D698F-2E53-48EF-875C-2278DF667F47} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {81C9863B-7FA7-4B5B-8724-6D0B80E88929} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {86CB65FD-A669-46AB-8C40-44EA1B66F7A8} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_267_pepper.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)

Task: {8B06F82D-A2F9-4620-B1CD-9FE4061DC117} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {95FD1E60-E0CE-45D0-8DAF-4CB256A794E9} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {9DD09A7E-1129-4EE7-8921-B6081EA3D2D7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe

Task: {A62730A4-775A-4CAB-A3A5-95E691C893FD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {A6420339-7020-4EA4-B0B8-6FF817DEA3F7} - System32\Tasks\{B80F7492-C5BB-48E2-A3F7-F0F78A8A97AE} => E:\Setup.exe

Task: {AC19F91D-88FB-4EE8-BCB3-9E436C9D4173} - System32\Tasks\{B7E5C3C4-CC9E-4E82-A368-A6ACB2EC3612} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {AD7FAB58-15DC-4E7D-A4E1-60EE5974B9B7} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {AF420AC6-CA29-4854-8452-097F3807D77A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {B56855C3-CFA8-4744-90DD-C08B87E79145} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {B5F353CE-6293-49C1-8158-8E7C22EB387F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {B96C9C24-70D6-46E5-A7F3-75692D7EFF8F} - System32\Tasks\{3D04DC53-894A-434C-B973-CD7DF46009F7} => E:\Setup.exe

Task: {BC1F3F6C-F1E2-42CC-BA42-212625E078DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {BD2B3A81-5556-404C-80F1-DD22E14AB662} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDBDC914-38F2-46FF-BD95-416907B1EE4B} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDF5C7EC-5DB2-4E20-A738-75EEB5769C36} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)

Task: {BF55D50F-4BD1-4281-8081-6E07C392CE0D} - System32\Tasks\{5253A38C-6B14-4535-A833-A02146A8D6DE} => E:\Setup.exe

Task: {C563629E-5497-4215-BC3B-DD04C07296C4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {C5CEF710-B82C-4803-9A56-EA0E655E94C6} - System32\Tasks\{77F5C58B-2213-42ED-9C3C-F3F5240FC611} => E:\UnmechanicalSetup.exe

Task: {CCD1963F-9C59-4686-AC1B-2DCDF36F512C} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {CF301B6E-11D9-471A-B3D2-C39BE39108AF} - System32\Tasks\{D41300D7-0B44-4C90-8A23-41DF48B40F61} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {D24F4A6C-D68F-4228-A0D3-396DBF5E0385} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D5CEE429-72A3-4AF6-8FC9-4B8CA91CDD4D} - System32\Tasks\{270FB380-866E-41F6-8DEA-26B1B4ED881E} => E:\Setup.exe

Task: {D6BDD73A-E61D-4BC5-A3B1-DDEA50ADEDA0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D8CECB80-90EB-48A3-AFCA-A1EFE96085E2} - System32\Tasks\Abelssoft\ToolbarTerminator Background Guard => C:\Program Files (x86)\ToolbarTerminator\TTBackgroundGuard.exe (Microsoft) [Datei ist nicht signiert]

Task: {DEE376CD-0049-412E-B9B3-C92B20E40170} - System32\Tasks\{6E62401D-3F6D-44C0-BC9E-E20A595F5953} => E:\Setup.exe

Task: {DF357ABB-C54F-4F80-846D-CB69F21A717E} - System32\Tasks\chipSWU => cscript.exe "C:\Program Files (x86)\chip\Internet Explorer\swu.vbs"

Task: {E03A5ED7-5F84-4B56-922C-07176FA9CCAB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {E0A2C520-6FE9-4E4E-95C8-33B4BE9805D0} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {E6127866-8945-4453-B377-341872E47C62} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {E7EAF5F9-12E0-4299-A829-013AA1BC8025} - System32\Tasks\iolo Process Governor => C:\Program Files (x86)\iolo\System Mechanic\iologovernor64.exe

Task: {EDCBC82A-6F80-4802-BADA-9E31595766CC} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F0BD0592-FDCA-4385-84FC-E0BD7AFC8AA7} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FDBB2CC5-172D-41B6-8B30-DC1538CBEE93} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Acrobat Update Task.job => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player NPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_267_pepper.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1d25980b04c1a1a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\ki NBAgent 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe

Task: C:\WINDOWS\Tasks\ki Nero LIVEBackup 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki Nero LIVEBackup.nji

Task: C:\WINDOWS\Tasks\ki.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki.nji

Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job => C:\Program Files (x86)\Opera\launcher.exe

Task: C:\WINDOWS\Tasks\StartupStar Firewall.job => C:\Program Files (x86)\StartupStar\StartupStar.exe

Task: C:\WINDOWS\Tasks\Zoolz Start Backup.job => C:\Program Files\Genie9\Zoolz2\ZoolzLauncher.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-11-23 09:46 - 2011-06-20 08:18 - 000240640 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\WINDOWS\System32\NetFaxPort64.dll

2014-03-28 12:11 - 2013-04-25 16:47 - 000135168 _____ (1&1 Mail & Media GmbH) [Datei ist nicht signiert] C:\WINDOWS\System32\UIWEBMON.DLL

2014-11-29 16:32 - 2014-12-13 01:12 - 002824504 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\WINDOWS\system32\nvspcap64.dll

2012-01-23 18:19 - 2012-01-23 18:19 - 001858048 _____ (MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

2009-12-23 22:34 - 2009-12-23 22:34 - 000370688 _____ (StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

2013-09-29 14:33 - 2013-03-06 21:15 - 000019456 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

2013-11-23 09:46 - 2011-06-20 08:19 - 000190976 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll

2018-06-18 19:31 - 2018-06-18 19:31 - 000277538 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\LIBMAGIC.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 001892352 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\xerces-c_2_7.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 000069632 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\StatusStrings.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 004929024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Core.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005716480 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Gui.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005107200 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Widgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001052672 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Network.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 024483328 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKit.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000211968 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKitWidgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000261632 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WinExtras.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003127296 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Quick.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003322880 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Qml.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000187904 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Sql.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000314368 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5PrintSupport.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000319488 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5OpenGL.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001155072 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\platforms\qwindows.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000029184 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qgif.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000031232 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qico.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000257536 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qjpeg.dll

2013-09-29 14:33 - 2013-03-06 21:15 - 000069632 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\XHelper.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2016-07-13 17:12 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\Acronis\SnapAPI;C:\Program Files (x86)\Acronis\TrueImageHome;C:\Program Files (x86)\QuickTime\QTSystem;C:\Program Files (x86)\Smart Projects\IsoBuster;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Skype\Phone\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 8.8.8.8

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AAV UpdateService => 2

MSCONFIG\Services: AcrSch2Svc => 2

MSCONFIG\Services: Apple Mobile Device Service => 2

MSCONFIG\Services: AxAutoMntSrv => 2

MSCONFIG\Services: AxVirtualAHCISrv => 2

MSCONFIG\Services: Bonjour Service => 2

MSCONFIG\Services: DigitalWave.Update.Service => 2

MSCONFIG\Services: eXpert PDF 10 Creator => 2

MSCONFIG\Services: eXpert PDF 10 Manager => 2

MSCONFIG\Services: GfExperienceService => 2

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: MemeoBackgroundService => 2

MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: OkayFreedom VPN Starter Service => 2

MSCONFIG\Services: Origin Web Helper Service => 2

MSCONFIG\Services: prl_mobdisp => 2

MSCONFIG\Services: SkypeUpdate => 2

MSCONFIG\Services: SODA Manager => 2

MSCONFIG\Services: Soda PDF 8 Creator => 2

MSCONFIG\Services: Soda PDF Desktop Creator => 2

MSCONFIG\Services: TeamViewer => 2

MSCONFIG\Services: WiaRpc => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk => C:\Windows\pss\Secunia PSI Tray.lnk.CommonStartup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Password Safe.lnk => C:\Windows\pss\Password Safe.lnk.Startup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: AshSnap => C:\Program Files (x86)\Medion MediaPack 2\Ashampoo Snap\ashsnap.exe

MSCONFIG\startupreg: Clarus Drive Manager => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe -Hide

MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart

MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\ki\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

MSCONFIG\startupreg: SanDiskSecureAccess_Manager.exe => C:\Users\ki\AppData\Roaming\SanDisk\SanDiskSecureAccess_Manager.exe

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: TrueImageMonitor.exe => "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"

HKLM\...\StartupApproved\StartupFolder: => "Secunia PSI Tray.lnk"

HKLM\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKLM\...\StartupApproved\StartupFolder: => "psi_tray.exe"

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run: => "EverDoc Printer++"

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "NBAgent"

HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AshSnap"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudPhotos"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudServices"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AlcoholAutomount"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Parallels Access"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{3528CFC4-C6B7-4145-807D-6AC088FC6EC4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{2293C704-9BD8-4C44-BF01-7B55E574F0F3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{145D76BF-9CE6-4636-ADB2-8233B989EBDB}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.68\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{EA8D1BB6-FA41-4176-9530-A1A4DCE8B8EE}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.79\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{3A96A2F6-BF70-4875-96E7-627EA44829A9}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )

FirewallRules: [{0DDA664B-5269-4C23-B273-D6FC5F72E248}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{7FEA9302-B9E5-48D3-8CF6-7E4C7D890663}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )

FirewallRules: [{7CA93034-3229-44D3-BBBF-453571BE8A23}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )

FirewallRules: [{42F31DF1-296D-4FD4-A0A9-59EB867311B3}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )

FirewallRules: [{39AD5CCC-5718-40EF-8EFF-F8AB40B3D66F}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )

FirewallRules: [{2A8355F6-F4FE-4817-8D01-E40AD9D172AB}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )

FirewallRules: [{9BBF2C24-9745-47DE-A9EC-D49D14F324B8}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )

FirewallRules: [{2B4E401A-43FD-4A87-B70B-5F2F9170208B}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )

FirewallRules: [{C86FC65C-B728-4850-A44E-0250335B1F62}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{A087D2D3-AA4D-4F6A-85E5-A4D4B326CB96}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )

FirewallRules: [{0C345FAE-A6F3-4024-9ACC-B5FE7F44493C}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )

FirewallRules: [{B98CB95F-8E71-4C5A-AB46-AFE2B849EB46}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )

FirewallRules: [{6E4BB5D0-D60D-4253-B8E1-FB2812D13B19}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )

FirewallRules: [{A999503A-2929-4BA6-BA61-66DFC563D041}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
 

==================== Wiederherstellungspunkte =========================
 

25-07-2018 17:29:47 alles ok

29-07-2018 15:38:13 Windows Update

29-07-2018 15:39:40 Windows Update

12-08-2018 15:56:07 Windows Update

17-08-2018 21:31:14 Windows Update

26-08-2018 15:51:41 Windows Update

02-09-2018 08:47:32 Windows Update

02-09-2018 08:48:56 Windows Update

10-09-2018 09:15:57 Windows Update

10-09-2018 09:17:39 Windows Update

30-09-2018 11:03:32 Windows Update

12-10-2018 08:58:14 Windows Update

15-10-2018 11:23:23 SteuerSparErklärung 2018 wurde installiert.

30-10-2018 11:20:32 Windows Update

30-10-2018 11:21:55 Windows Update

15-11-2018 09:19:01 Windows Update

27-11-2018 16:43:32 Windows Update

01-12-2018 20:53:07 nach treiberaktualisierung

14-12-2018 09:46:06 Windows Update

31-12-2018 21:23:01 Windows Update

17-01-2019 20:18:51 Windows Update

28-01-2019 09:08:13 Windows Update

29-01-2019 12:45:09 vor WSUS update

29-01-2019 14:23:23 Wiederherstellungsvorgang

03-02-2019 18:25:28 Windows Update

06-02-2019 18:11:20 Removed CHIP Best Deal

17-02-2019 18:12:11 Windows Update

27-02-2019 12:06:04 Windows Update

27-02-2019 12:08:00 Windows Update

03-03-2019 18:12:33 Windows Update

03-03-2019 18:14:26 Windows Update

05-03-2019 17:45:15 wechsel-drive neu formatiert

11-03-2019 21:10:45 Windows Update

11-03-2019 21:13:29 Windows Update

17-03-2019 18:19:10 Windows Update

17-03-2019 18:20:32 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/19/2019 11:05:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:05:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:05:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:05:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:04:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:04:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:04:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:04:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:03:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:03:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:03:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:03:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:02:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:02:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:02:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:02:09Z. Fehlercode: 0x80041315.
 
 

Systemfehler:

=============

Error: (03/19/2019 08:17:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_571dd" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 08:16:59 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_571dd" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 08:13:42 PM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/19/2019 08:12:25 PM) (Source: sptd2) (EventID: 4) (User: )

Description: Der Treiber hat einen internen Fehler in seinen Datenstrukturen für  festgestellt.
 

Error: (03/19/2019 10:35:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_54c42" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 10:30:32 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_54c42" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 10:28:09 AM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/19/2019 10:26:55 AM) (Source: sptd2) (EventID: 4) (User: )

Description: Der Treiber hat einen internen Fehler in seinen Datenstrukturen für  festgestellt.
 
 

CodeIntegrity:

===================================
 

Date: 2019-03-19 12:12:06.330

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:06.078

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.939

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.821

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.682

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:42.184

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.962

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.878

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz

Prozentuale Nutzung des RAM: 29%

Installierter physikalischer RAM: 16365.64 MB

Verfügbarer physikalischer RAM: 11616.19 MB

Summe virtueller Speicher: 32749.64 MB

Verfügbarer virtueller Speicher: 27581.84 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:58.02 GB) NTFS

Drive d: (Recover) (Fixed) (Total:50 GB) (Free:26.27 GB) NTFS

Drive e: (WECHSEL-DRIVE1TB) (Fixed) (Total:931.51 GB) (Free:449.06 GB) NTFS
 

\\?\Volume{b0840d3d-72b6-11e1-81c4-806e6f6e6963}\ () (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 58F6BA5B)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=880.4 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CD407128)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

habe leider auf html
statt auf # geklickt
sind die Daten lesbar
oder soll ich sie neu schicken?

libaki

19.03.2019 23:24

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019

durchgeführt von ki (Administrator) auf KI-PCMEDION2012 (19-03-2019 23:00:56)

Gestartet von C:\Users\ki\Desktop

Geladene Profile: ki (Verfügbare Profile: ki & admin2 & DefaultAppPool)

Platform: Windows 10 Home Version 1803 17134.648 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\eguiProxy.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

(abylonsoft_CodeSign -> ) C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE

(MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe

(Nero AG -> Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Protexis Inc. -> Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe

(StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18011.15918.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11712.1001.23.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18388936 2018-03-04] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\ecmdS.exe [177928 2019-03-14] (ESET, spol. s r.o. -> ESET)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [754416 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4785640 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [446256 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4233208 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

HKLM\...\Policies\Explorer: [NoDrives] 4096

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2018-03-18] (Apple Inc. -> Apple Inc.)

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\system32\ff_vfw.dll [127488 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\system32\xvidvfw.dll [243746 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\WINDOWS\system32\x264vfw64.dll [4035584 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\system32\lagarith.dll [148992 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\SysWOW64\ff_vfw.dll [112640 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\SysWOW64\xvidvfw.dll [242259 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\Windows\SysWOW64\x264vfw.dll [4102656 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\Installer\chrmstp.exe [2019-03-06] (Google LLC -> Google Inc.)

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2018-03-04]

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Flexera Software LLC -> Secunia)

BootExecute: autocheck autochk * auto_reactivate \\?\Volume{58f6ba5b-0000-0000-0000-500600000000}\bootwiz\asrm.bin
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{22e60306-d594-4276-8a62-50849289112a}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [NameServer] 8.8.8.8

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: CHIP Best Deal BHO -> {7553EA3C-F8DA-4188-B7BC-956894EA54F5} -> C:\Program Files (x86)\chip\Internet Explorer\chip64.dll [2014-11-18] (Ciuvo GmbH -> ) [Datei ist nicht signiert]

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Soda PDF 8 Helper -> {33779F20-17D7-4CC6-8248-78A4A78CEBFC} -> C:\Program Files (x86)\Soda PDF 8\creator-ie-helper.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Soda PDF Desktop Helper -> {A2792EEC-6618-4C4C-8ECF-B51ECB5DC2A1} -> C:\Program Files (x86)\Soda PDF Desktop\creator-ie-helper.dll [2017-03-23] (LULU Software -> LULU Software)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: eXpert PDF 10 Helper -> {D9B7E477-2C0F-4BCA-B63F-9AF4E03D05E1} -> C:\Program Files (x86)\eXpert PDF 10\creator-ie-helper.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

Toolbar: HKLM - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar64.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF 8 Toolbar - {A2689669-AD38-4AFD-B370-23E97E2B9D18} - C:\Program Files (x86)\Soda PDF 8\creator-ie-plugin.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF Desktop Toolbar - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} - C:\Program Files (x86)\Soda PDF Desktop\creator-ie-plugin.dll [2017-03-23] (LULU Software -> LULU Software)

Toolbar: HKLM-x32 - eXpert PDF 10 Toolbar - {570F0ABC-DF49-4A09-8687-79F921605B7A} - C:\Program Files (x86)\eXpert PDF 10\creator-ie-plugin.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2017-06-01] (Skype Software Sarl -> Skype Technologies)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 [2019-03-19]

FF Homepage: Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 -> hxxps://www.google.de/

FF Extension: (WEB.DE MailCheck) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\browser-mailcheck@web.de.xpi [2019-03-14] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF Extension: (Cliqz Tab) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\cliqz@cliqz.com.xpi [2019-02-19]

FF Extension: (iCloud-Lesezeichen) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\firefoxdav@icloud.com.xpi [2018-08-01]

FF Extension: (Xmarks Bookmark Sync) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\foxmarks@kei.com.xpi [2017-12-05]

FF Extension: (Trusted Shops-Erweiterung) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\jid1-PBNne26X1Kn6hQ@jetpack.xpi [2018-10-12]

FF Extension: (Web of Trust) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2018-06-27]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-03-13]

FF Extension: (OkayFreedom) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2017-04-11] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]

FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08] [Legacy]

FF Extension: (WEB.DE MailCheck) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\browser-mailcheck@web.de.xpi [2019-01-24] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF HKLM\...\Firefox\Extensions: [soda_pdf_8_conv@sodapdf.com] - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension

FF Extension: (Soda PDF 8 Creator) - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension [2016-01-20] [Legacy] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [expert_pdf_10_conv@expert-pdf.com] - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension

FF Extension: (eXpert PDF 10 Creator) - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension [2017-07-20] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-01-10] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3

FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2016-03-08] [Legacy] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-04-26] (VideoLAN -> VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1221171.dll [2015-10-19] (Adobe Systems, Inc.) [Datei ist nicht signiert]

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google Inc -> Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

FF Plugin-x32: eXpert PDF 10 -> C:\Program Files (x86)\eXpert PDF 10\np-previewer.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

FF Plugin-x32: Soda PDF 8 -> C:\Program Files (x86)\Soda PDF 8\np-previewer.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-03-23] (LULU Software -> LULU Software)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: @soe.sony.com/installer,version=1.0.3 -> C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\s3j4fal3.default\extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A}\plugins\npsoe.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin64 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi-x64.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}

CHR DefaultSearchKeyword: Default -> bing.com

CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}

CHR Profile: C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default [2019-03-19]

CHR Extension: (Bing) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmkckgpgekmanipelfidlhmkfcjicion [2019-03-16]

CHR Extension: (Avira Browserschutz) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-01-10]

CHR Extension: (Skype) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-01-23]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-02]

CHR Extension: (Chrome Media Router) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-01-17]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-453296214-1327697751-653560176-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bmkckgpgekmanipelfidlhmkfcjicion] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [jhpokclhnekmjlhknfihmghoblfgfeog] - C:\Program Files (x86)\chip\Chrome\chip-1.4.21.crx [2014-11-18]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [9532288 2019-01-04] (Emsisoft Ltd -> Emsisoft Ltd)

S3 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] (Wolters Kluwer Deutschland GmbH -> )

R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [4380176 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-14] (Apple Inc. -> Apple Inc.)

S3 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [39376 2015-03-12] (Alcohol Soft -> Alcohol Soft Development Team)

S3 AxVirtualAHCISrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAHCIServiceEx.exe [99200 2015-08-10] (Alcohol Soft -> Alcohol Soft Development Team)

S3 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [387944 2016-05-25] (Digital Wave Ltd -> Digital Wave Ltd.) [Datei ist nicht signiert]

R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2359312 2019-03-14] (ESET, spol. s r.o. -> ESET)

R2 ExeLock; C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE [469352 2015-10-15] (abylonsoft_CodeSign -> )

S3 eXpert PDF 10; C:\Program Files\eXpert PDF 10\ws.exe [2321608 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 CrashHandler; C:\Program Files\eXpert PDF 10\crash-handler-ws.exe [921288 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 Creator; C:\Program Files\eXpert PDF 10\creator-ws.exe [733384 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 Manager; C:\ProgramData\Avanquest Software\eXpert PDF 10 Manager\eXpert PDF 10\eXpert PDF 10 Manager.exe [963832 2016-02-10] (Avanquest UK Ltd -> Avanquest Software)

R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]

S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]

S3 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148560 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S4 GSService; C:\Windows\SysWOW64\GSService.exe [444640 2014-07-28] (cyan soft ltd -> )

S4 Macromedia Licensing Service; C:\Program Files (x86)\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe [68096 2012-09-14] () [Datei ist nicht signiert]

R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-06-18] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1765160 2018-11-23] (Acronis International GmbH -> )

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1701520 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19823248 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [361480 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2162064 2017-05-19] (Electronic Arts, Inc. -> Electronic Arts)

S3 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3136920 2017-05-19] (Electronic Arts, Inc. -> Electronic Arts)

S4 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [229888 2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe [76784 2015-12-20] (SiSoftware SPC -> SiSoftware) [Datei ist nicht signiert]

S4 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1570520 2016-02-02] (Flexera Software LLC -> Secunia)

S3 SODA Manager; C:\ProgramData\LULU Software\Soda Manager\Soda Manager.exe [873272 2015-08-11] (LULU SOFTWARE LIMITED -> LULU Software Limited)

S3 Soda PDF 8; C:\Program Files\Soda PDF 8\ws.exe [2263840 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 CrashHandler; C:\Program Files\Soda PDF 8\crash-handler-ws.exe [920352 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 Creator; C:\Program Files\Soda PDF 8\creator-ws.exe [733472 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2702184 2017-03-23] (LULU Software -> LULU Software)

S3 Soda PDF Desktop Creator; C:\Program Files\Soda PDF Desktop\creator-ws.exe [755048 2017-03-23] (LULU Software -> LULU Software)

R2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [701760 2016-11-25] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 Deluxe OnlineUpdate; C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 OnlineUpdate; C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

S4 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz - Software Entwicklung und Vertriebs GmbH)

R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Datei ist nicht signiert]

R2 SZDrvSvc; C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe [19456 2013-03-06] (Clarus, Inc.) [Datei ist nicht signiert]

S3 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer -> TeamViewer GmbH)

S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [6926040 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4403496 2019-01-09] (Microsoft Corporation -> Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [107160 2019-02-16] (Microsoft Corporation -> Microsoft Corporation)

S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo for iOS\DriverInstall.exe [103576 2015-11-04] (Shenzhen Wondershare Information Technology Co., Ltd. -> Wondershare)

S3 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ampa; C:\WINDOWS\system32\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

S3 ampa; C:\WINDOWS\SysWOW64\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [145600 2019-03-14] (ESET, spol. s r.o. -> ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [107744 2019-03-14] (ESET, spol. s r.o. -> ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15872 2018-02-15] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [188240 2019-03-14] (ESET, spol. s r.o. -> ESET)

S4 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50280 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 ElRawDisk; C:\Windows\system32\drivers\ElRawDsk.sys [30752 2014-01-02] (iolo technologies, LLC -> EldoS Corporation)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [82472 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [110000 2019-03-14] (ESET, spol. s r.o. -> ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [17480 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [13896 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

R1 epp; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\epp.sys [168032 2019-01-07] (Emsisoft Ltd -> Emsisoft Ltd)

R0 eppdisk; C:\WINDOWS\System32\drivers\eppdisk.sys [37064 2018-04-06] (Emsisoft Ltd -> Emsisoft Ltd)

R1 eppwfp; C:\Program Files (x86)\Emsisoft Anti-Malware\eppwfp.sys [131952 2019-01-02] (Emsisoft Ltd -> Emsisoft Ltd)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9800 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [9160 2013-03-07] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]

R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [667144 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [390592 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 FSProFilter2; C:\WINDOWS\System32\Drivers\FSPFltd2.sys [57648 2011-06-03] (Alfa System Programming -> FSPro Labs)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-12-01] (Martin Malik - REALiX -> REALiX(tm))

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [274416 2019-02-17] (Malwarebytes Corporation -> Malwarebytes)

S3 MDA_NTDRV; C:\Windows\system32\MDA_NTDRV.sys [21208 2013-02-25] (北京铠信神州科技有限责任公司 -> )

R3 mdf16; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mdf16.sys [20400 2012-06-21] (Clarus, Inc. -> )

R3 mvd23; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mvd23.sys [99248 2012-06-21] (Clarus, Inc. -> )

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoi.inf_amd64_3235b21d5787151d\nvlddmkm.sys [17544792 2018-12-01] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [70024 2019-01-20] (NVIDIA Corporation -> NVIDIA Corporation)

S3 PSI; C:\WINDOWS\System32\DRIVERS\psi_mf_amd64.sys [18456 2016-02-02] (Secunia -> Secunia)

R1 RawDisk3; C:\Windows\system32\drivers\rawdsk3.sys [32912 2014-09-30] (iolo technologies, LLC -> EldoS Corporation)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1122200 2019-01-20] (Realtek Semiconductor Corp. -> Realtek )

R3 RTL8192su; C:\WINDOWS\System32\drivers\RTL8192su.sys [687616 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )

R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [410880 2018-12-01] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)

R1 SLEE_19_DRIVER; C:\Windows\Sleen1964.sys [117848 2014-10-24] (Softwareentwicklung Patric Remus - ArchiCrypt - (Patric W.Remus) -> Softwareentwicklung Remus - ArchiCrypt - )

S3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-10-22] (Synaptics Incorporated -> Synaptics Incorporated)

R0 sptd2; C:\WINDOWS\System32\Drivers\sptd2.sys [162360 2016-12-12] (Disc Soft Ltd -> Duplex Secure Ltd)

R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)

S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [885880 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [173536 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [693768 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102664 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25992 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [700680 2013-12-12] (Paragon Software GmbH -> )

R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [331976 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [243472 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [44544 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [129008 2010-09-23] (CyberLink -> CyberLink)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

Error(1) reading file: "C:\Users\ki\Downloads\Erinnerung - Schriftliche Bestätigung Umbaumaßnahme "

2019-03-19 23:00 - 2019-03-19 23:03 - 000039721 _____ C:\Users\ki\Desktop\FRST.txt

2019-03-19 22:58 - 2019-03-19 22:59 - 002434048 _____ (Farbar) C:\Users\ki\Desktop\FRST64(2).exe

2019-03-19 21:45 - 2019-03-19 21:45 - 000161811 _____ C:\Users\ki\Downloads\W-Fahne Dlf 12.pdf

2019-03-19 20:17 - 2019-03-19 20:17 - 000000000 ___HD C:\WINDOWS\AxInstSV

2019-03-19 10:33 - 2019-03-19 10:33 - 000002310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk

2019-03-19 10:33 - 2019-03-19 10:33 - 000002298 _____ C:\Users\Public\Desktop\Google Earth Pro.lnk

2019-03-18 20:24 - 2019-03-18 20:24 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen(1).pdf

2019-03-18 20:23 - 2019-03-18 20:23 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen.pdf

2019-03-18 12:46 - 2019-03-18 12:46 - 000455766 _____ C:\Users\ki\Downloads\VN-10953077-DE.Rechnung.pdf

2019-03-17 18:41 - 2019-03-06 16:37 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-03-17 18:41 - 2019-03-06 16:17 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-03-17 18:41 - 2019-03-06 16:13 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-03-17 18:41 - 2019-03-06 10:29 - 001035040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-03-17 18:41 - 2019-03-06 10:16 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-03-17 18:41 - 2019-03-06 10:16 - 001188000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2019-03-17 18:41 - 2019-03-06 10:07 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 001023800 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys

2019-03-17 18:41 - 2019-03-06 10:06 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-03-17 18:41 - 2019-03-06 10:05 - 000436240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-03-17 18:41 - 2019-03-06 10:04 - 000945464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 007519896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 002719544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 002465784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 001921848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 000375608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys

2019-03-17 18:41 - 2019-03-06 10:02 - 002421048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-03-17 18:41 - 2019-03-06 09:44 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 022716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-03-17 18:41 - 2019-03-06 09:34 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-03-17 18:41 - 2019-03-06 09:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-03-17 18:41 - 2019-03-06 09:32 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002174976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-03-17 18:41 - 2019-03-06 09:28 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-03-17 18:41 - 2019-03-06 09:25 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys

2019-03-17 18:41 - 2019-03-06 07:14 - 006568528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 06:49 - 004516352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-03-17 18:41 - 2019-02-16 14:02 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-03-17 18:41 - 2019-02-16 13:57 - 001048472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2019-03-17 18:41 - 2019-02-16 13:56 - 000549520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll

2019-03-17 18:41 - 2019-02-16 13:34 - 004718080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2019-03-17 18:41 - 2019-02-16 13:30 - 002019840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2019-03-17 18:41 - 2019-02-16 11:24 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll

2019-03-17 18:41 - 2019-02-16 11:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll

2019-03-17 18:41 - 2019-02-16 09:04 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys

2019-03-17 18:41 - 2019-02-16 09:03 - 007901392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2019-03-17 18:41 - 2019-02-16 09:03 - 005625360 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-03-17 18:41 - 2019-02-16 09:02 - 000705848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2019-03-17 18:41 - 2019-02-16 09:02 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001285424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001209696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 001028920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 000735464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 000594024 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2019-03-17 18:41 - 2019-02-16 09:01 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-03-17 18:41 - 2019-02-16 08:37 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-03-17 18:41 - 2019-02-16 08:35 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-03-17 18:41 - 2019-02-16 08:33 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-03-17 18:41 - 2019-02-16 08:31 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 002585600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll

2019-03-17 18:41 - 2019-02-16 08:27 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2019-03-17 18:40 - 2019-03-06 16:39 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-03-17 18:40 - 2019-03-06 16:36 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 16:20 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-03-17 18:40 - 2019-03-06 16:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-03-17 18:40 - 2019-03-06 16:17 - 000810496 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2019-03-17 18:40 - 2019-03-06 16:17 - 000116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys

2019-03-17 18:40 - 2019-03-06 16:14 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001662976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-03-17 18:40 - 2019-03-06 16:12 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-03-17 18:40 - 2019-03-06 13:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-03-17 18:40 - 2019-03-06 13:09 - 011919360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-03-17 18:40 - 2019-03-06 13:06 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 004054016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-03-17 18:40 - 2019-03-06 12:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 001457032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-03-17 18:40 - 2019-03-06 10:16 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000722744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-03-17 18:40 - 2019-03-06 10:16 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2019-03-17 18:40 - 2019-03-06 10:11 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-03-17 18:40 - 2019-03-06 10:10 - 000248880 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-03-17 18:40 - 2019-03-06 10:05 - 000439224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-03-17 18:40 - 2019-03-06 10:05 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 10:04 - 002765856 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-03-17 18:40 - 2019-03-06 10:04 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll

2019-03-17 18:40 - 2019-03-06 10:03 - 000793400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-03-17 18:40 - 2019-03-06 10:03 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-03-17 18:40 - 2019-03-06 10:02 - 001257672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 001140480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-03-17 18:40 - 2019-03-06 10:02 - 000982912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 000626488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2019-03-17 18:40 - 2019-03-06 09:32 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2019-03-17 18:40 - 2019-03-06 09:31 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 09:28 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-03-17 18:40 - 2019-03-06 09:27 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-03-17 18:40 - 2019-03-06 09:27 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2019-03-17 18:40 - 2019-03-06 09:26 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys

2019-03-17 18:40 - 2019-03-06 08:08 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-03-17 18:40 - 2019-03-06 07:17 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-03-17 18:40 - 2019-03-06 07:17 - 000146712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 07:15 - 002253488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-03-17 18:40 - 2019-03-06 07:15 - 000434488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-03-17 18:40 - 2019-03-06 07:14 - 000785568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000450872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-03-17 18:40 - 2019-03-06 07:13 - 000607248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 07:05 - 022018048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-03-17 18:40 - 2019-03-06 06:56 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 005790720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001347584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-03-17 18:40 - 2019-02-21 04:26 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 001644040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000808456 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000735752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000620040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000460296 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000147464 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-03-17 18:40 - 2019-02-16 14:02 - 000071176 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-03-17 18:40 - 2019-02-16 13:57 - 000506088 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2019-03-17 18:40 - 2019-02-16 13:56 - 000540984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-03-17 18:40 - 2019-02-16 13:53 - 001516416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:36 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 001725952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:33 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:32 - 003646976 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:32 - 002051072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001003520 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:30 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2019-03-17 18:40 - 2019-02-16 13:29 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll

2019-03-17 18:40 - 2019-02-16 13:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 13:24 - 000444176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll

2019-03-17 18:40 - 2019-02-16 13:22 - 001322176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:08 - 000373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 002890752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:06 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000774656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:04 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 09:16 - 000511800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000505656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-03-17 18:40 - 2019-02-16 09:05 - 000087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe

2019-03-17 18:40 - 2019-02-16 09:03 - 000510288 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 005821440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 003291632 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001934800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001792712 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 000413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001098056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001014344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000641984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000480840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000335672 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:57 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-03-17 18:40 - 2019-02-16 08:53 - 000443632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 002479168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 001584536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 000170952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001805648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001171336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000560384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000504072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 08:35 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 006646784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 002969088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll

2019-03-17 18:40 - 2019-02-16 08:26 - 000935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\system32\locale.nls

2019-03-17 11:52 - 2019-03-17 11:52 - 000002028 _____ C:\Users\ki\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ C:\Users\ki\AppData\Roaming\pushdata.sqlite

2019-03-16 22:13 - 2019-03-16 22:13 - 000002010 _____ C:\Users\Public\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Users\ki\Documents\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Program Files (x86)\Send2Phone

2019-03-16 22:12 - 2019-03-16 22:12 - 005620536 _____ (Abelssoft ) C:\Users\ki\Downloads\send2phone_2018.exe

2019-03-16 22:06 - 2019-03-16 22:06 - 000234027 _____ C:\Users\ki\Downloads\Tickets_973735.pdf

2019-03-16 22:01 - 2019-03-16 22:01 - 000234027 _____ C:\Users\ki\Downloads\attachment(7)

2019-03-16 19:24 - 2019-03-16 19:24 - 008223203 _____ C:\Users\ki\Downloads\bedienungsanleitung-samsung-galaxy-s9-s9plus.pdf

2019-03-15 19:20 - 2019-03-15 19:20 - 000164038 _____ C:\Users\ki\Downloads\2019-03-24_Mitsingkonzert_Ablauf.pdf

2019-03-13 22:41 - 2019-03-13 22:41 - 000324305 _____ C:\Users\ki\Downloads\Pressemitteilung-2019-1-Medienbeitra¨ge-zur-Amtstauglichkeit-von-Joachim-Wolbergs.pdf

2019-03-11 12:04 - 2019-03-11 12:04 - 003061870 _____ C:\Users\ki\Downloads\W-EX2013PT_Info.pdf

2019-03-09 13:33 - 2019-03-09 13:33 - 009299680 _____ C:\Users\ki\Downloads\Acronis_2019_Windows_und_MAC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 001132866 _____ C:\Users\ki\Downloads\48211 Integralfunktionen 1 CC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 000235999 _____ C:\Users\ki\Downloads\46021 LN Einfueherung 2 CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 002787951 _____ C:\Users\ki\Downloads\49010 Extremwert 1 Themenheft CAS.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(2).pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(1).pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5.pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5(1).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2.pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(2).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(1).pdf

2019-03-08 21:21 - 2019-03-08 21:21 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(2).pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen.pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(1).pdf

2019-03-08 21:19 - 2019-03-08 21:19 - 000497775 _____ C:\Users\ki\Downloads\70001 Abitur BW ab 2004 Pflicht oL.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1(1).pdf

2019-03-08 21:17 - 2019-03-08 21:17 - 000001160 _____ C:\Users\ki\Desktop\start.exe - Verknüpfung.lnk

2019-03-08 18:09 - 2019-03-08 18:09 - 000107645 _____ C:\Users\ki\Downloads\M10.5.2_Ausbau_der_Funktionenlehre.pdf

2019-03-08 18:07 - 2019-03-08 18:07 - 000191226 _____ C:\Users\ki\Downloads\2043(2).pdf

2019-03-08 17:53 - 2019-03-08 17:53 - 000177371 _____ C:\Users\ki\Downloads\2042.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13(1).pdf

2019-03-06 23:03 - 2019-03-06 23:03 - 000260335 _____ C:\Users\ki\Downloads\lp_bob_gesamt_gesundheit_jgst.12.pdf

2019-03-06 17:56 - 2019-03-06 17:56 - 000247699 _____ C:\Users\ki\Downloads\2043(1).pdf

2019-03-06 17:52 - 2019-03-06 17:52 - 000191226 _____ C:\Users\ki\Downloads\2043.pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(3).pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(2).pdf

2019-03-06 17:50 - 2019-03-06 17:50 - 000305853 _____ C:\Users\ki\Downloads\1746(1).pdf

2019-03-06 17:49 - 2019-03-06 17:49 - 000214935 _____ C:\Users\ki\Downloads\1746.pdf

2019-03-06 15:58 - 2019-03-06 15:58 - 000000000 _____ C:\END

2019-03-06 14:59 - 2019-03-06 14:59 - 001546256 _____ (CHIP Digital GmbH) C:\Users\ki\Downloads\Tor Browser - CHIP-Installer.exe

2019-03-05 18:37 - 2019-03-05 18:38 - 014148941 _____ C:\Users\ki\Downloads\windows10.0-kb4456655-x64_fca3f0c885da48efc6f9699b0c1eaf424e779434.msu

2019-03-05 17:43 - 2019-03-05 17:43 - 000000000 ___HD C:\$SysReset

2019-03-05 17:13 - 2019-03-05 17:13 - 000171402 _____ C:\Users\ki\Downloads\2324.pdf

2019-03-05 17:08 - 2019-03-05 17:08 - 000139215 _____ C:\Users\ki\Downloads\2329.pdf

2019-03-05 13:33 - 2019-03-05 13:33 - 000001146 _____ C:\Users\Public\Desktop\OkayFreedom.lnk

2019-03-04 18:10 - 2019-03-04 18:10 - 000000000 ____D C:\Users\ki\AppData\Local\Acronis

2019-03-04 09:05 - 2019-03-04 09:05 - 003947888 _____ (Acronis) C:\WINDOWS\system32\auto_reactivate.exe

2019-03-04 08:53 - 2019-03-04 08:55 - 578949184 _____ C:\Users\ki\Downloads\AcronisTrueImage2019_14690.exe

2019-03-04 08:22 - 2019-03-04 08:22 - 020475505 _____ C:\Users\ki\Desktop\AcronisSystemReport04.03.2019.zip

2019-03-04 08:00 - 2019-03-04 08:00 - 000000000 ____D C:\Users\ki\AppData\Local\TeamViewer

2019-03-03 20:29 - 2019-03-03 20:30 - 000000017 _____ C:\Users\ki\Desktop\acronis.txt

2019-03-03 11:41 - 2019-03-03 11:41 - 000397262 _____ C:\Users\ki\Downloads\Merkhilfe_Mathematik_G8(1).pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000184122 _____ C:\Users\ki\Downloads\2014_Infinitesimalrechnung_I.pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000122670 _____ C:\Users\ki\Downloads\2014_Stochastik_IV.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II(1).pdf

2019-03-03 11:38 - 2019-03-03 11:38 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(2).pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI.pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(1).pdf

2019-03-03 11:36 - 2019-03-03 11:36 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(5).pdf

2019-03-03 11:35 - 2019-03-03 11:35 - 000413778 _____ C:\Users\ki\Downloads\2018_Stochastik_III(1).pdf

2019-03-02 20:59 - 2019-03-02 20:59 - 000341692 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2015_pruefungsteil_a.pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000484107 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_b(1).pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000000000 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_a(1).pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000502325 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_b.pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000302866 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_a.pdf

2019-03-02 20:43 - 2019-03-02 20:43 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(4).pdf

2019-03-02 20:40 - 2019-03-02 20:40 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(3).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(2).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000776280 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000229910 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000201631 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000189477 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000187687 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II.pdf

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Downloads\TeamViewerQS.exe

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Desktop\TeamViewerQS.exe

2019-02-26 09:07 - 2019-02-26 09:07 - 000083355 _____ C:\Users\ki\Downloads\schulkalender-2018-2019-querformat(2).pdf

2019-02-26 09:06 - 2019-02-26 09:06 - 000011767 _____ C:\Users\ki\Downloads\Ferienplan_2018-2019.pdf

2019-02-25 19:19 - 2019-02-25 19:19 - 000254698 _____ C:\Users\ki\Downloads\1805(2).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000609697 _____ C:\Users\ki\Downloads\1779(3).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000189349 _____ C:\Users\ki\Downloads\1779(2).pdf

2019-02-25 19:15 - 2019-02-25 19:15 - 000316565 _____ C:\Users\ki\Downloads\2705(1).pdf

2019-02-25 19:13 - 2019-02-25 19:13 - 000461854 _____ C:\Users\ki\Downloads\2705.pdf

2019-02-25 19:11 - 2019-02-25 19:11 - 000321204 _____ C:\Users\ki\Downloads\1805(1).pdf

2019-02-25 19:10 - 2019-02-25 19:10 - 000254698 _____ C:\Users\ki\Downloads\1805.pdf

2019-02-25 19:09 - 2019-02-25 19:09 - 000268141 _____ C:\Users\ki\Downloads\1801.pdf

2019-02-25 19:05 - 2019-02-25 19:05 - 000765648 _____ C:\Users\ki\Downloads\2675(1).pdf

2019-02-25 19:03 - 2019-02-25 19:03 - 000386074 _____ C:\Users\ki\Downloads\2675.pdf

2019-02-25 18:59 - 2019-02-25 18:59 - 000609697 _____ C:\Users\ki\Downloads\1779(1).pdf

2019-02-17 18:57 - 2019-02-06 08:54 - 004527584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2019-02-17 18:57 - 2019-02-06 08:53 - 001634704 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-02-17 18:57 - 2019-02-06 08:11 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-02-17 18:57 - 2019-02-06 04:01 - 000720480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2019-02-17 18:57 - 2019-02-06 04:01 - 000033576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NtlmShared.dll

2019-02-17 18:57 - 2019-02-06 04:00 - 000899728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2019-02-17 18:57 - 2019-02-06 04:00 - 000466960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS

2019-02-17 18:57 - 2019-02-06 04:00 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe

2019-02-17 18:57 - 2019-02-06 04:00 - 000038792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NtlmShared.dll

2019-02-17 18:57 - 2019-02-06 03:59 - 000144288 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe

2019-02-17 18:57 - 2019-02-06 03:40 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\npmproxy.dll

2019-02-17 18:57 - 2019-02-06 03:28 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll

2019-02-17 18:57 - 2019-02-06 03:26 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2019-02-17 18:57 - 2019-02-06 03:25 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll

2019-02-17 18:57 - 2019-02-06 03:24 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2019-02-17 18:57 - 2019-02-06 03:23 - 000393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2019-02-17 18:57 - 2019-02-06 03:22 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-02-17 18:57 - 2019-02-06 03:22 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-02-17 18:57 - 2019-01-12 03:28 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-02-17 18:57 - 2019-01-09 18:40 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll

2019-02-17 18:57 - 2019-01-09 18:36 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe

2019-02-17 18:57 - 2019-01-09 18:35 - 002919936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll

2019-02-17 18:57 - 2019-01-09 10:55 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll

2019-02-17 18:57 - 2019-01-09 06:59 - 000611848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys

2019-02-17 18:57 - 2019-01-09 06:44 - 000078688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 006043496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 004789944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 001981280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 001620264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000607376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000287640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000127744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll

2019-02-17 18:57 - 2019-01-09 06:43 - 000071456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\svchost.exe

2019-02-17 18:57 - 2019-01-09 06:42 - 000092704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys

2019-02-17 18:57 - 2019-01-09 06:40 - 001063224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2019-02-17 18:57 - 2019-01-09 06:40 - 000226104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys

2019-02-17 18:57 - 2019-01-09 06:40 - 000090872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 007436016 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 004404720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 001943128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000789696 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000349656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000260800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000175416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys

2019-02-17 18:57 - 2019-01-09 06:39 - 000164192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll

2019-02-17 18:57 - 2019-01-09 06:39 - 000085472 _____ (Microsoft Corporation) C:\WINDOWS\system32\svchost.exe

2019-02-17 18:57 - 2019-01-09 06:33 - 016597504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2019-02-17 18:57 - 2019-01-09 06:32 - 013878272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2019-02-17 18:57 - 2019-01-09 06:29 - 002500096 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe

2019-02-17 18:57 - 2019-01-09 06:27 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll

2019-02-17 18:57 - 2019-01-09 06:25 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll

2019-02-17 18:57 - 2019-01-09 06:24 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll

2019-02-17 18:57 - 2019-01-09 06:24 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 001189888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll

2019-02-17 18:57 - 2019-01-09 06:23 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll

2019-02-17 18:57 - 2019-01-09 06:22 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll

2019-02-17 18:57 - 2019-01-09 06:21 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll

2019-02-17 18:57 - 2019-01-09 06:21 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-02-17 18:57 - 2019-01-09 06:20 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll

2019-02-17 18:57 - 2019-01-09 06:19 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2019-02-17 18:57 - 2019-01-09 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll

2019-02-17 18:57 - 2019-01-09 06:18 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll

2019-02-17 18:57 - 2019-01-08 04:06 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-02-17 18:57 - 2019-01-08 04:06 - 000000072 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin

2019-02-17 17:52 - 2019-02-17 17:53 - 022922029 _____ C:\Users\ki\Downloads\gesichts-generator.pdf

2019-02-17 11:33 - 2019-02-17 11:33 - 000142329 _____ C:\Users\ki\Downloads\2019-KW09_Probenplan.pdf

2019-02-17 11:33 - 2019-02-17 11:33 - 000141590 _____ C:\Users\ki\Downloads\2019-KW08_Probenplan_neu.pdf

2019-02-17 11:07 - 2019-02-17 11:07 - 000001293 _____ C:\Users\Public\Desktop\Driver Updater.lnk

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\Users\ki\AppData\Local\Engelmann_Software

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Updater

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\ProgramData\Engelmann Software

2019-02-17 11:07 - 2019-02-17 11:07 - 000000000 ____D C:\Program Files\Engelmann Software

2019-02-17 10:52 - 2019-02-17 10:52 - 000274416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-03-19 23:00 - 2019-02-05 11:26 - 000000000 ____D C:\FRST

2019-03-19 22:59 - 2019-02-10 10:45 - 000000000 ____D C:\Users\ki\Desktop\trojaner-board-bis 10.2.19

2019-03-19 22:11 - 2016-11-18 06:21 - 000000000 ____D C:\Users\ki\AppData\LocalLow\Mozilla

2019-03-19 21:41 - 2018-05-02 06:41 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-03-19 20:24 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-03-19 12:34 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2019-03-19 10:33 - 2012-07-29 09:27 - 000000000 ____D C:\Program Files\Google

2019-03-18 19:40 - 2017-03-29 12:22 - 000000000 ____D C:\Program Files (x86)\StarMoney 11

2019-03-18 08:21 - 2012-11-18 18:30 - 000000000 ___RD C:\Users\ki\Documents\Scanned Documents

2019-03-17 19:34 - 2018-05-02 06:48 - 002004514 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-03-17 19:34 - 2018-04-12 17:13 - 000854020 _____ C:\WINDOWS\system32\perfh007.dat

2019-03-17 19:34 - 2018-04-12 17:13 - 000191522 _____ C:\WINDOWS\system32\perfc007.dat

2019-03-17 19:34 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF

2019-03-17 19:27 - 2018-05-02 06:41 - 000866848 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\UNP

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\appraiser

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2019-03-17 19:19 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-03-17 18:49 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-03-17 18:39 - 2013-08-15 02:01 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-03-17 18:27 - 2011-07-18 21:31 - 127411920 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-03-17 18:26 - 2018-11-27 16:45 - 000000000 ____D C:\Program Files\rempl

2019-03-16 22:13 - 2018-01-22 12:46 - 000000000 ____D C:\ProgramData\Abelssoft

2019-03-16 22:13 - 2014-08-07 16:36 - 000000000 ____D C:\Users\ki\AppData\Local\Abelssoft

2019-03-15 19:01 - 2017-11-04 18:26 - 000000000 ____D C:\Program Files (x86)\StarMoney 11 Deluxe

2019-03-14 22:24 - 2018-05-01 22:11 - 000188240 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000145600 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000110000 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000107744 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000082472 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000050280 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys

2019-03-11 21:24 - 2009-07-14 03:34 - 000000478 _____ C:\WINDOWS\win.ini

2019-03-11 21:15 - 2018-05-01 22:00 - 000000000 ____D C:\WINDOWS\system32\msmq

2019-03-11 10:26 - 2016-01-08 21:13 - 000000000 ____D C:\Users\ki\AppData\Local\Packages

2019-03-06 22:40 - 2017-07-19 07:10 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2019-03-06 15:58 - 2019-01-05 11:15 - 000000000 ____D C:\Users\ki\AppData\Roaming\Genie9

2019-03-06 15:58 - 2009-07-14 04:20 - 000000000 ____D C:\Users\Default.migrated

2019-03-05 13:33 - 2018-03-07 10:22 - 000000000 ____D C:\Program Files (x86)\OkayFreedom

2019-03-05 13:33 - 2017-11-05 23:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OkayFreedom

2019-03-04 20:39 - 2012-07-29 18:31 - 000000000 ____D C:\daten

2019-03-04 18:10 - 2015-11-26 11:10 - 000000000 ____D C:\ProgramData\Acronis

2019-03-04 09:05 - 2016-01-11 21:51 - 000290520 _____ (Acronis International GmbH) C:\WINDOWS\system32\snapapiar64.dll

2019-03-04 09:04 - 2019-01-29 21:02 - 000667144 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_protector.sys

2019-03-04 09:04 - 2016-01-11 21:51 - 000000000 _RSHD C:\bootwiz

2019-03-04 09:04 - 2015-11-26 11:17 - 000390592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000243472 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\volume_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000001278 _____ C:\Users\Public\Desktop\Acronis True Image.lnk

2019-03-04 09:03 - 2016-07-29 11:36 - 000331976 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys

2019-03-04 09:03 - 2016-07-29 11:36 - 000001290 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk

2019-03-04 09:03 - 2015-11-26 11:36 - 000374264 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys

2019-03-04 09:03 - 2015-11-26 11:36 - 000173536 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000885880 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000693768 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys

2019-03-04 08:40 - 2016-01-25 09:14 - 000000000 ____D C:\_sichern

2019-03-03 20:24 - 2016-01-08 21:20 - 000000000 ___RD C:\Users\ki\OneDrive

2019-03-03 17:54 - 2018-12-14 15:08 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-03-03 17:54 - 2018-12-14 15:08 - 000179608 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-03-01 13:59 - 2017-01-03 21:27 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-03-01 13:59 - 2016-12-16 10:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-03-01 08:34 - 2017-01-03 21:27 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-02-28 23:21 - 2017-07-18 08:09 - 000001237 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2019-02-28 23:21 - 2016-01-14 16:18 - 000000442 _____ C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job

2019-02-28 23:21 - 2015-06-15 13:41 - 000000000 ____D C:\Program Files (x86)\Opera

2019-02-28 18:32 - 2015-08-10 16:57 - 000000000 ____D C:\Users\ki\AppData\Roaming\TeamViewer

2019-02-18 10:49 - 2018-03-12 09:41 - 000000000 ____D C:\Users\ki\Desktop\G R A F I K

2019-02-18 08:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12

2019-02-17 18:45 - 2015-05-09 11:35 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013

2019-02-17 13:12 - 2018-03-12 09:49 - 000000000 ____D C:\Users\ki\Desktop\P A S S W O E R T E R

2019-02-17 11:07 - 2014-12-10 07:42 - 000000000 ____D C:\ProgramData\Licenses

2019-02-17 11:07 - 2014-06-28 15:44 - 000000000 ____D C:\ProgramData\Package Cache

2019-02-17 10:59 - 2010-11-21 04:27 - 000592616 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2019-02-17 10:55 - 2015-02-14 13:49 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-02-17 10:54 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-10-27 10:35 - 2013-10-27 10:35 - 000000432 _____ () C:\Users\ki\AppData\Roaming\.backup.dm

2014-06-30 23:20 - 2014-06-30 23:20 - 000000000 _____ () C:\Users\ki\AppData\Roaming\gdfw.log

2014-06-30 23:20 - 2014-06-30 23:20 - 000000779 _____ () C:\Users\ki\AppData\Roaming\gdscan.log

2014-01-10 10:51 - 2014-01-10 10:51 - 000000000 _____ () C:\Users\ki\AppData\Roaming\pdfconverter

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ () C:\Users\ki\AppData\Roaming\pushdata.sqlite

2016-01-14 18:54 - 2015-12-08 15:13 - 015568896 _____ () C:\Users\ki\AppData\Roaming\Sandra.mdb

2017-11-17 10:34 - 2017-11-17 10:47 - 503043688 _____ () C:\Users\ki\AppData\Local\AcronisTrueImage2016_6595.exe

2016-01-10 20:43 - 2016-12-18 17:20 - 000007680 _____ () C:\Users\ki\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2018-03-05 09:01 - 2018-03-06 22:46 - 000034048 _____ () C:\Users\ki\AppData\Local\parallels-pax.log

2013-07-07 19:23 - 2013-07-07 19:23 - 000007619 _____ () C:\Users\ki\AppData\Local\Resmon.ResmonCfg

2012-07-29 18:31 - 2012-07-29 18:31 - 000017408 _____ () C:\Users\ki\AppData\Local\WebpageIcons.db
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-05-02 06:41
 

==================== Ende von FRST.txt ============================

--- --- ---

libaki

19.03.2019 23:25

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019

durchgeführt von ki (19-03-2019 23:03:48)

Gestartet von C:\Users\ki\Desktop

Windows 10 Home Version 1803 17134.648 (X64) (2018-05-02 06:14:56)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

admin2 (S-1-5-21-453296214-1327697751-653560176-1007 - Administrator - Enabled) => C:\Users\admin2

Administrator (S-1-5-21-453296214-1327697751-653560176-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-453296214-1327697751-653560176-503 - Limited - Disabled)

Gast (S-1-5-21-453296214-1327697751-653560176-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-453296214-1327697751-653560176-1006 - Limited - Enabled)

ki (S-1-5-21-453296214-1327697751-653560176-1001 - Administrator - Enabled) => C:\Users\ki

WDAGUtilityAccount (S-1-5-21-453296214-1327697751-653560176-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}

AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.0 - Abelssoft)

abylon APP-BLOCKER 2015.5 (Privatversion) (HKLM-x32\...\abylonprotectionmanagerapp-blocker_is1) (Version: 2015.5 - abylonsoft)

abylon BASIC 16.00.2 (Privatversion) (HKLM\...\abylonprotectionmanagerbasic_is1) (Version: 16.00.2 - abylonsoft)

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}) (Version: 23.4.14690 - Acronis) Hidden

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}Visible) (Version: 23.4.14690 - Acronis)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 21.0.0.215 - Adobe Systems Incorporated)

Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.1.171 - Adobe Systems, Inc.)

Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - )

Anki (HKLM-x32\...\Anki) (Version:  - )

AntiRansomware 2018 (HKLM-x32\...\AbAppId-82_is1) (Version: 18.1 - Abelssoft)

Any Video Converter 6.1.5 (HKLM-x32\...\Any Video Converter) (Version: 6.1.5 - Anvsoft)

AOMEI Partition Assistant Standard Edition 6.0 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - AOMEI Technology Co., Ltd.)

Apple Application Support (32-Bit) (HKLM-x32\...\{543F829B-4591-4B2F-AF63-6E6E6AE59EB2}) (Version: 6.4 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{0ECA3BB5-4410-414B-B226-241FF1C12CD0}) (Version: 6.4 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{A05FDFEC-4377-49E0-82CB-B6D1386E89DA}) (Version: 11.3.0.9 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)

Ashampoo Burning Studio (HKLM-x32\...\Ashampoo Burning Studio_is1) (Version: 10.0.10 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Commander (HKLM-x32\...\Ashampoo Photo Commander_is1) (Version: 9.2.0 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Optimizer (HKLM-x32\...\Ashampoo Photo Optimizer_is1) (Version: 4.0.0 - Ashampoo GmbH & Co. KG)

Ashampoo Snap (HKLM-x32\...\Ashampoo Snap_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG)

Ashampoo Snap 7 (HKLM-x32\...\{C92AB6F1-9C93-0F51-ED50-15ABBCBDD142}_is1) (Version: 7.0.11 - Ashampoo GmbH & Co. KG)

Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.9.0 - Asmedia Technology)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - )

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Botanicula (HKLM-x32\...\Botanicula) (Version: 1.0 - Amanita Design, s.r.o.)

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)

CHIP Best Deal (HKLM-x32\...\{7553EA3C-F8DA-4188-B7BC-956894EA54F5}) (Version: 1.4.21 - Ciuvo GmbH)

Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.53.0 - OEM) Hidden

concept/design onlineTV 15 (HKLM-x32\...\{C9F7D843-78C5-4A81-A350-D39F00E80178}_is1) (Version: 15.18.12.1 - concept/design GmbH)

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.0.686 - Corel Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.686 - Corel Corporation) Hidden

Corel Graphics - Windows Shell Extension 64 Bit (HKLM\...\{51DDB4F9-7FFF-4970-AED4-DB3C22A5C522}) (Version: 15.2.686 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Common (HKLM-x32\...\{D0BEB150-2046-4F94-AE7B-EA76772592F6}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Connect (HKLM-x32\...\{4433CEC6-DA32-4D7B-BA95-B47C68498287}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Custom Data (HKLM-x32\...\{2F14F550-0FFC-4285-B673-880744D428A3}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - DE (HKLM-x32\...\{6DE61FFB-8ADC-4A09-B3DC-5DA15CAE48A0}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Draw (HKLM-x32\...\{85E8F38F-0303-401E-A518-0302DF88EB07}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - EN (HKLM-x32\...\{FA6AF809-9A80-423A-A57A-C7D726A04E4C}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - ES (HKLM-x32\...\{E7BE4D1A-B529-448B-8407-889705B65185}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version:  - Corel Corporation)

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Filters (HKLM-x32\...\{E4BE9367-168B-4B30-B198-EE37C99FB147}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - FR (HKLM-x32\...\{D7E60152-6C65-4982-8840-B6D28BF881BD}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IPM (HKLM-x32\...\{666D7CED-12E0-4BA3-B594-5681961E7B02}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IT (HKLM-x32\...\{7BDA08C6-D3A1-4E2A-83F6-BBE15060DF80}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - PHOTO-PAINT (HKLM-x32\...\{89BA6E81-B60A-49BC-B283-80560A9E60DF}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Redist (HKLM-x32\...\{34809713-7886-4F6A-B9D5-CC74DBC1C77E}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Setup Files (HKLM-x32\...\{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - WT (HKLM-x32\...\{3B1EF0C5-8855-416F-A6F4-5CC5FCF267CA}) (Version: 15.3 -  Corel Corporation) Hidden

CorelDRAW Essentials X5 (HKLM-x32\...\_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.2.0.686 - Corel Corporation)

CorelDRAW Essentials X5 (HKLM-x32\...\{834F4E2F-E9DF-4FA9-8499-FF6B91012898}) (Version: 15.3 - Corel Corporation) Hidden

Cut Out 3.0 (HKLM-x32\...\Cut Out_is1) (Version:  - Franzis.de)

Cut Out pro 4.0 (HKLM\...\Cut Out pro 4_is1) (Version:  - Franzis.de)

Cut Out pro 4.0 (HKLM-x32\...\Cut Out pro 4_is1) (Version:  - Franzis.de)

CutOut 5.0 professional (HKLM\...\CutOut 5 professional_is1) (Version: 5.0 - Franzis.de)

CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)

CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1817_38674 - CyberLink Corp.)

CyberLink PhotoDirector 2011 (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.2430 - CyberLink Corp.)

CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)

CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.2408 - CyberLink Corp.)

CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

Das große Franzis Know-how-Paket DIGITALE FOTOGRAFIE (HKLM-x32\...\Das große Franzis Know-how-Paket DIGITALE FOTOGRAFIE_is1) (Version:  - )

DEUTSCHLAND SPIELT GAME CENTER (HKLM-x32\...\DSGPlayer) (Version: 2.4.2.14 - INTENIUM GmbH)

Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.11.64.1020 - Electronic Arts Inc.)

Driver Easy 5.6.0 (HKLM\...\DriverEasy_is1) (Version: 5.6.0 - Easeware)

Driver Updater (HKLM\...\{8C7C4CA8-F283-4E2E-9790-C5235C77CAE0}) (Version: 1.0.6774.25596 - Engelmann Software) Hidden

Driver Updater (HKLM-x32\...\{9a63a867-b3aa-4d0a-8d36-aafb98ce311c}) (Version: 1.0.6774.25647 - Engelmann Software)

EaseUS Partition Master 10.0 (HKLM-x32\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.1.7.20160205 - Landesfinanzdirektion Thüringen)

EmRegSysSetup (HKLM-x32\...\{F981214A-0688-45E0-9329-B08BB26B74F9}) (Version: 1.6.0.1306 - Engelmann GmbH) Hidden

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 10.0 - Emsisoft Ltd.)

Erbschaftsplaner (HKLM-x32\...\{8ECA57C8-5C32-4196-B84B-C05818D5CB88}) (Version: 9.01.4 - Wolters Kluwer Deutschland GmbH)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

ESET Security (HKLM\...\{37E67F0A-50BB-430A-A2A5-F5E2F6EE96DB}) (Version: 11.0.159.0 - ESET, spol. s r.o.)

EverDoc 2018 (HKLM-x32\...\{CE690D98-4029-4620-879D-8018BF9CFBEC}_is1) (Version: 3.26 - Abelssoft)

EverDoc Printer++ (64bit) (HKLM\...\{D8156771-98B2-4A23-8122-C904F2410DF1}) (Version: 1.0.0 - Printer++)

eXpert PDF 10 Asian Fonts Pack (HKLM\...\{E56F569B-E087-4408-BAC8-EAFF9808C40B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Convert Module (HKLM\...\{14EAE63C-8627-4FAC-89CD-E1BC5F6BE400}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Create Module (HKLM\...\{7A58AA20-FCA7-47AD-B766-1DC0E363E514}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Edit Module (HKLM\...\{04F3C8D3-E68A-420E-955C-D6EA51434DD3}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Forms Module (HKLM\...\{8E26322E-3348-4BC7-AA55-7E7A82A3391B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Insert Module (HKLM\...\{50DF4766-CCD7-4BEB-B46F-728F6526077F}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 OCR Module (HKLM\...\{13E8528E-D6ED-459E-AEB2-CC0E8E68962A}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Review Module (HKLM\...\{39B5B664-DD6B-4397-83B3-BFF70B18B8B5}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Secure Module (HKLM\...\{FB5E4A8D-421B-47A1-82DE-28630F24476B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 View Module (HKLM\...\{CAB4BBED-DD47-4857-8E46-C34F3B295080}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

File Repair (HKLM-x32\...\File Repair_is1) (Version:  - File Repair)

FileFusion 2018 (HKLM-x32\...\8FFF2B94-7E68-4C49-8CF8-46C7AC3033B9_is1) (Version: 1.22 - Abelssoft)

Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation)

Formatwandler 2014 (HKLM-x32\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)

Formatwandler2014Setup (HKLM-x32\...\{34F7D819-71A6-420A-9DBB-0FF9A3DBF108}) (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden

Fotogalerija Windows Live (HKLM-x32\...\{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.16.525 - Digital Wave Ltd)

Freecom Hard Drive Info 1.05 (HKLM-x32\...\Freecom Hard Drive Info_is1) (Version:  - Freecom)

Freecom Product Update 1.06 (HKLM-x32\...\Freecom Product Update_is1) (Version:  - Freecom)

FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)

Galeria de Fotografias do Windows Live (HKLM-x32\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (HKLM-x32\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (HKLM-x32\...\{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 72.0.3626.121 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)

Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version:  - )

HDR projects photo (64-Bit) (HKLM\...\HDR_PROJECTS_2_1_3BF7CE82_is1) (Version: 2.26 - Franzis Verlag GmbH)

HDX4DirectShowFilter (HKLM-x32\...\{EED2BE94-5D8F-4D1B-AECC-88F645262E68}) (Version: 1.0.0.1305 - Engelmann GmbH) Hidden

iCloud (HKLM\...\{5BD11939-D2C2-4F1B-AAAF-5ECE19A801F7}) (Version: 7.4.0.111 - Apple Inc.)

Incomedia WebSite X5 v11 - Compact (HKLM-x32\...\{C6AE8967-DF23-42DF-B362-8263A5496338}_is1) (Version: 11.0.8.31 - Incomedia s.r.l.)

Incomedia WebSite X5 v11 - Home (HKLM-x32\...\{C5743DB8-7BDF-47D3-8D41-0BBD487B48A1}_is1) (Version: 11.0.2.14 - Incomedia s.r.l.)

Incomedia WebSite X5 v12 - Home (HKLM-x32\...\{D25ADC00-2219-495D-A577-F14D1BE72756}_is1) (Version: 12.0.9.30 - Incomedia s.r.l.)

InfoBibliothek (HKLM-x32\...\{F5FB4B71-6301-11D4-9AD1-00A0C9B0C5F6}) (Version:  - Akademische Arbeitsgemeinschaft)

InfoBibliothek 2 (HKLM-x32\...\{78D7D7CD-A06B-4514-ACBD-8055BF945A8E}) (Version: 1.08.03.01 - Akademische Arbeitsgemeinschaft Verlag Wolters Kluwer GmbH)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

IsoBuster 3.5 (HKLM-x32\...\IsoBuster_is1) (Version: 3.5 - Smart Projects)

iTunes (HKLM\...\{BC437DDC-48E8-4089-9EA0-58414984466E}) (Version: 12.7.4.76 - Apple Inc.)

JackKeane2 (HKLM-x32\...\JackKeane2) (Version:  - )

Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)

Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

KeyDepot (HKLM\...\KeyDepot_is1) (Version: 3.20 - Abelssoft)

K-Lite Mega Codec Pack 10.0.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.0.5 - )

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation)

Lern-o-Mat (HKLM-x32\...\{37BFAE1E-D0E3-4C98-905C-FBBC4305843E}) (Version:  - )

Macromedia Dreamweaver MX 2004 (HKLM-x32\...\{05BB2EC5-6BEF-4DDC-9E75-BEE7B161157A}) (Version: 7.0 - Macromedia)

Macromedia Extension Manager (HKLM-x32\...\{A5BA14E0-7384-11D4-BAE7-00409631A2C8}) (Version: 1.5 - Macromedia)

Macromedia Fireworks MX 2004 (HKLM-x32\...\{E583ED6F-BD99-4066-A420-C815BF692B69}) (Version: 7 - Macromedia)

Macromedia Flash MX 2004 (HKLM-x32\...\{2F353D44-73BB-4971-B31D-F7642E9E9531}) (Version: 7 - Macromedia)

Macromedia FreeHand MXa (HKLM-x32\...\{939740B5-0064-4779-854A-8C1086181C05}) (Version: 11.0.1 - Macromedia)

MAGIX Content und Soundpools (HKLM-x32\...\MAGIX_GlobalContent) (Version: 1.0.0.0 - MAGIX Software GmbH)

MAGIX Goya burnR (MSI) (HKLM\...\{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH) Hidden

MAGIX Goya burnR (MSI) (HKLM-x32\...\MX.{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH)

MAGIX Music Maker 2013 (HKLM\...\{E7F7CA64-C0FC-4499-BC4D-C764E24CA67B}) (Version: 19.0.7.67 - MAGIX Software GmbH) Hidden

MAGIX Music Maker 2013 (HKLM-x32\...\MX.{E7F7CA64-C0FC-4499-BC4D-C764E24CA67B}) (Version: 19.0.7.67 - MAGIX Software GmbH)

MAGIX Music Maker 2013 Trial Soundpools (HKLM\...\{D826D424-4166-40D5-A70C-9C3A78F01ACD}) (Version: 1.0.0.0 - MAGIX Software GmbH) Hidden

MAGIX Speed burnR (MSI) (HKLM\...\{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden

MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH)

MAGIX Video deluxe 2013 Plus (HKLM\...\{2B9CA7F6-64A9-4346-9238-CDC3604A8D66}) (Version: 12.0.1.4 - MAGIX AG) Hidden

MAGIX Video deluxe 2013 Plus (HKLM-x32\...\MAGIX_{2B9CA7F6-64A9-4346-9238-CDC3604A8D66}) (Version: 12.0.1.4 - MAGIX AG)

MAGIX Video deluxe 2016 Plus (HKLM\...\{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus (HKLM\...\MX.{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH)

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{90158760-3F6F-495C-999D-645767BCEF2C}) (Version: 15.0.0.90 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{9C94F5B0-D567-4FE8-BCE3-EE1BE03BF1EE}) (Version: 15.0.0.77 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe Plus 2013 Update (HKLM\...\{E6FD1013-27CC-4122-96EE-5E2ED42B3C40}) (Version: 12.0.4.2 - MAGIX AG) Hidden

MAGIX Video easy SE (HKLM\...\{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG) Hidden

MAGIX Video easy SE (HKLM-x32\...\MAGIX_{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG)

Manager (HKLM-x32\...\{330A7F6B-389D-4E1B-9746-791FEED7C126}) (Version: 10.0.3.26918 - Avanquest Software) Hidden

MatheAss 8.2 (HKLM-x32\...\MatheAss_is1) (Version:  - MatheAss)

MatheGrafix 10 (Version 10.2) (HKLM-x32\...\MatheGrafix 10_is1) (Version:  - )

Medion Home Cinema (HKLM-x32\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.) Hidden

Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)

Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)

Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)

Mozilla Firefox 65.0.2 (x64 de) (HKLM\...\Mozilla Firefox 65.0.2 (x64 de)) (Version: 65.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

mufin player 2.5 (HKLM\...\{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH) Hidden

mufin player 2.5 (HKLM-x32\...\MAGIX_{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH)

My Lockbox 3.9 (HKLM\...\My Lockbox_is1) (Version: 3.9 - )

MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)

MyKeyFinder 2018 (HKLM-x32\...\{c6396ed4-bdba-4f98-8739-767cb6bd16e6}_is1) (Version: 7.2 - Abelssoft)

NAVIGON Fresh 3.5.1 (HKLM-x32\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)

NebenkostenAbrechnung (HKLM-x32\...\{DD7B3EBE-EB93-493C-9400-1E4EE8A3889A}) (Version: 4.02.6 - Akademische Arbeitsgemeinschaft)

NebenkostenAbrechnung 2016 (HKLM-x32\...\{8033F294-375C-4FCC-9080-48A9460D9A98}) (Version: 5.01.6 - Akademische Arbeitsgemeinschaft)

NebenkostenAbrechnung 2017 (HKLM-x32\...\{AA1E9035-0D45-4052-AED6-83E1D55450B7}) (Version: 6.02.3 - Wolters Kluwer Deutschland GmbH)

NebenkostenAbrechnung 2018 (HKLM-x32\...\{A1E71C08-087A-47C7-88BD-80A1F58DA606}) (Version: 7.01.5 - Wolters Kluwer Deutschland GmbH)

NebenkostenBerater (HKLM-x32\...\{C53576FF-2304-499E-8595-BECFA97C5ADC}) (Version: 1.00.4 - Akademische Arbeitsgemeinschaft)

Nero BackItUp 11 Essentials CDPack (HKLM-x32\...\{BD0516DD-705C-441F-A30D-1CC289895309}) (Version: 11.0.00200 - Nero AG)

Nero Backup Drivers (HKLM\...\{D600D357-5CB9-4DE9-8FD4-14E208BD1970}) (Version: 1.0.11100.8.0 - Nero AG)

NetObjects Fusion 12.0 (HKLM-x32\...\{0354854F-F8B8-4AA8-9944-93A1A5533DD2}) (Version: 12 German - NetObjects)

NetObjects Fusion 12.0 (HKLM-x32\...\{051F9CB0-1499-4A0E-A861-CB19A5AAA906}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NetObjects Fusion 12.0 (HKLM-x32\...\{B962E962-6369-4F66-AF35-79CB39270D12}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NewBlue Titler EX for MAGIX (HKLM-x32\...\NewBlue Titler EX for MAGIX) (Version: 1.0 - NewBlue)

NVIDIA 3D Vision Controller-Treiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 347.09 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.5 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)

OkayFreedom (HKLM-x32\...\{3F3FB10C-7175-4D38-9335-3488B89C12AF}) (Version: 1.8.6 - Steganos Software GmbH)

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

Opera Stable 58.0.3135.79 (HKLM-x32\...\Opera 58.0.3135.79) (Version: 58.0.3135.79 - Opera Software)

Origin (HKLM-x32\...\Origin) (Version: 9.4.11.2806 - Electronic Arts, Inc.)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

Paragon Drive Copy™ 14 Professional (HKLM\...\{24371D30-7CFF-11DE-B053-005056C00008}) (Version: 90.00.0003 - Paragon Software)

PCSUITE SHREDDER (HKLM-x32\...\PCSUITE_SHREDDER_PRO_is1) (Version:  - Markement GmbH)

PC-WELT Datensafe Version 3.0.1.3632 (HKLM-x32\...\PC-WELT Datensafe 1_is1) (Version: 3.0.1.3632 - PC-WELT)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF Speed Converter (HKLM\...\{EC38DB84-B902-4F2D-92D7-297E4E3A0A2A}_is1) (Version: 1.0 - )

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoFilmStrip 2.0.0 (HKLM-x32\...\PhotoFilmStrip_is1) (Version: 2.0.0 - Jens Gï¿½pfert)

PhotoFilmStrip 3.0.2 (HKLM\...\PhotoFilmStrip_is1) (Version: 3.0.2 - Jens Göpfert)

Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Poczta usługi Windows Live (HKLM-x32\...\{64376910-1860-4CEF-8B34-AA5D205FC5F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (HKLM-x32\...\{7A9D47BA-6D50-4087-866F-0800D8B89383}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Pošta Windows Live (HKLM-x32\...\{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Raccolta foto di Windows Live (HKLM-x32\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Readiris Pro 14 (HKLM-x32\...\{64A9C130-E372-48E9-B31E-E04A42382751}) (Version: 14.00.5526 - I.R.I.S.)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.31214 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8351 - Realtek Semiconductor Corp.)

RipTiger Extras 4.5.4 (HKLM-x32\...\{2EE6D53B-957E-48d1-801B-0B7DE81BACED}_is1) (Version: 4.5.4 - cyan soft ltd)

Samsung Drive Manager (HKLM-x32\...\{9F1A6A24-4901-42F6-A355-5DD2B82E62AE}) (Version: 1.0.148 - Clarus)

Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.01.16.02 - Samsung Electronics Co., Ltd.)

SAMSUNG Intelli-studio (HKLM-x32\...\Intelli-studio) (Version: 3.1.32.1 - Samsung Electronics Co., Ltd.)

Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.05.23.04 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)

Samsung Scan Assistant (HKLM-x32\...\Samsung Scan Assistant) (Version: 1.04.26.00 - Samsung Electronics Co., Ltd.)

Samsung SCX-472x Series (HKLM-x32\...\Samsung SCX-472x Series) (Version:  - Samsung Electronics Co., Ltd.)

SanDiskSecureAccess_Manager.exe (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\@@__UNKNOWN__@@SanDiskSecureAccess_Manager.exe) (Version: 1.1.19755 - Gemalto N.V.)

Schülerdatei (HKLM-x32\...\Schülerdatei_is1) (Version:  - )

Scratch 2 Offline Editor (HKLM-x32\...\{8EC964DA-D411-7B20-A99B-9962713680F1}) (Version: 255 - MIT Media Lab) Hidden

Scratch 2 Offline Editor (HKLM-x32\...\edu.media.mit.Scratch2Editor) (Version: 446 - MIT Media Lab)

Secunia PSI (3.0.0.11005) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)

Security Task Manager 1.8g (HKLM-x32\...\Security Task Manager) (Version: 1.8g - Neuber Software)

Send2Phone 2018 (HKLM-x32\...\{fdf271de-4308-4639-b4bb-7929074426cf}_is1) (Version: 2.0 - Abelssoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.3000 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.18.9 - NVIDIA Corporation) Hidden

SiSoftware Sandra Lite 2016.RTMa (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 22.15.2016.1 - SiSoftware)

Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{8A9079EA-59DE-491F-937A-D421399B7762}) (Version: 7.6.0.295 - Skype Technologies S.A.)

Skype™ 7.38 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.38.101 - Skype Technologies S.A.)

Soda Manager (HKLM-x32\...\{C7C04652-1CE7-4790-AF71-F37C082C4044}) (Version: 8.0.0.0 - LULU Software Limited) Hidden

Soda PDF 8 Asian Fonts Pack (HKLM\...\{214DC3BA-0E51-401B-9FAC-512186CBE08B}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Business Module (HKLM\...\{FB66BC19-19C5-4211-855C-BFE388EBE773}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Convert Module (HKLM\...\{FDF19452-6439-43B3-AF1F-E84C301D7956}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Create Module (HKLM\...\{82994364-3EA2-4B4E-8265-A7A60E18254F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Edit Module (HKLM\...\{DEBA93B7-89BE-41F3-8AB7-5A7BC2B56D2F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Forms Module (HKLM\...\{5EDF1F34-0447-454C-BADB-E209EF0F6639}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Insert Module (HKLM\...\{B9AA0685-D11B-48B4-BDAE-190C5A696DD0}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 OCR Module (HKLM\...\{E972E48E-1F99-44BD-9018-02A61452D7D5}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Review Module (HKLM\...\{800C215F-F077-4F1D-9E69-BDDF9B1D990A}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Secure Module (HKLM\...\{0D76BDF5-298A-4387-93A4-EFFE4D61E0AF}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 View Module (HKLM\...\{AF490208-AD16-4608-82FE-4DC173321645}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF Desktop Asian Fonts Pack (HKLM\...\{5F6367B4-01D5-49B3-BDDE-57DEC193B11D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Convert Module (HKLM\...\{1E41EF6F-EDCD-41FA-8221-48B1BC58B61D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Create Module (HKLM\...\{5034E38F-CF0F-4886-B774-DF168A7BA5C0}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Edit Module (HKLM\...\{A40CDD7A-2708-4591-BD85-075BA6BAB453}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Forms Module (HKLM\...\{BE9C0706-9862-4DD0-BFE9-93951C197D8D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Insert Module (HKLM\...\{1A11B1AA-C1DA-4D51-85D2-B378BA07951C}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop OCR Module (HKLM\...\{A5FBED78-28E5-4652-98DA-EDD1302760D8}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Review Module (HKLM\...\{3F07016A-5061-4E3E-A62B-34362F9C3C63}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Secure Module (HKLM\...\{AF5B847F-6E87-4E8A-AEB8-33ACA3DE25C5}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop View Module (HKLM\...\{1210F4F8-B9D8-4956-BADD-FE9D74CB89BF}) (Version: 9.1.17.32812 - LULU Software) Hidden

Spelling Dictionaries Support For Adobe Reader X (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-A00000000004}) (Version: 10.0.0 - Adobe Systems Incorporated)

StarMoney (HKLM-x32\...\{113B170E-9109-4EF0-8D70-4596A68E1873}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{1FCBD504-AB7D-4757-9A14-850348384B08}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{2E6951AE-6A91-4D23-959C-BA407FED3704}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5A6DB7C1-E646-4842-A562-49C5EB8F2B47}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5C1209B1-FA1D-40D3-BA13-4ED9F0F31002}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{99D7711E-74BE-4920-8088-CB785D4C406F}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{BA8CA518-A9B4-485C-AEE0-22E3F0E0E5F6}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E2F2B987-F2BC-4969-95F2-92099486B811}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E771D898-9A06-4EEF-B84D-B2DB75080F3E}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{F902AB2B-7816-4CBD-A385-F2549F62956B}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney 10  (HKLM-x32\...\{1C51BBA9-A010-4098-AD87-D414CF872E12}) (Version: 10 - Star Finanz GmbH)

StarMoney 11  (HKLM-x32\...\{D81DBDD1-5FF9-48D1-8791-ACFF23AEC017}) (Version: 11 - Star Finanz GmbH)

StarMoney 11 Deluxe  (HKLM-x32\...\{E151227E-E09D-4657-9D64-58F2B4114F5D}) (Version: 11 - Star Finanz GmbH)

StarMoney 8.0  (HKLM-x32\...\{F5E1ED93-1898-41ED-B971-4F0F8E40FAF4}) (Version: 8.0 - Star Finanz GmbH)

StarMoney 9.0  (HKLM-x32\...\{B204FCA1-735D-4E6C-852F-050148A2B49A}) (Version: 9.0 - Star Finanz GmbH)

StartupStar (HKLM-x32\...\{C8A6121E-BE35-418D-91EF-A9536DA70B36}_is1) (Version: 9.0 - Abelssoft)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.5 - Steganos Software GmbH)

Steganos Safe 16 (HKLM-x32\...\{F0EC576B-4985-4B60-929B-63F646BAAC1B}) (Version: 16.1 - Steganos Software GmbH)

Steganos Safe 17 (HKLM-x32\...\{F5545FAD-705B-4252-B7DD-E437044A15E1}) (Version: 17.1.2 - Steganos Software GmbH)

Steganos Safe 18 (HKLM-x32\...\{0A81476E-6553-443B-B34F-0BFE17ACAFFB}) (Version: 18.0.2 - Steganos Software GmbH)

SterJo Key Finder (HKLM-x32\...\{2F6B7734-A549-47B2-BE8D-CCB422F4EA9D}_is1) (Version: 1.8 - SterJo Software)

SteuerBerater 2014-2015 (HKLM-x32\...\{57FFBFD1-3865-4357-9A6F-3035EA807A17}) (Version: 15.09.0 - Akademische Arbeitsgemeinschaft)

SteuerBerater 2015-2016 (HKLM-x32\...\{342BD7F7-8BBD-403A-B09B-F3361A1365E3}) (Version: 15.11.0 - Akademische Arbeitsgemeinschaft)

Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{0DD6CFE2-C3A7-4286-A362-B13BC8AD553F}) (Version: 17.09.0 - Wolters Kluwer Deutschland GmbH)

Steuer-Ratgeber 2017-2018 (HKLM-x32\...\{CADF44B6-B8A2-4398-B8FA-EDD157589B81}) (Version: 18.09.1 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2014 (HKLM-x32\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.16.113 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2016 (HKLM-x32\...\{D331D50C-C578-423B-8BC7-94D3133CE315}) (Version: 21.41.113 - Akademische Arbeitsgemeinschaft)

SteuerSparErklärung 2017  (HKLM-x32\...\{45815686-22F8-4D24-872D-E481A654B230}) (Version: 22.37.88 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2018 (HKLM-x32\...\{A1D1FDBD-02F9-49B6-9EB2-2DC6B1D37E16}) (Version: 23.35.52 - Wolters Kluwer Deutschland GmbH)

Steuer-Spar-Erklärung Plus 2012 (HKLM-x32\...\{3BCDCC6A-3A47-4883-8A0C-55AC061316CB}) (Version: 17.17.11 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung Plus 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.43.178 - Akademische Arbeitsgemeinschaft)

swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

System Mechanic (HKLM-x32\...\{95129D61-FF52-4FA8-A403-3E31FC5D9696}) (Version: 18.5.1.208 - iolo technologies, LLC)

TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)

The Secret Legacy DE Version 1.11 (HKLM-x32\...\{20067A8B-9363-45B9-B5D3-7845B276EBAF}_is1) (Version: 1.11 - )

The Silver Lining (HKLM-x32\...\{26ED4308-E0A5-4AE2-A1BC-7A55BC7DD32F}) (Version: 4.0.0 - Phoenix Online)

Toolbar Terminator (HKLM-x32\...\Toolbar Terminator_is1) (Version: 2.06 - Abelssoft)

Unmechanical (HKLM\...\UDK-c913fb41-1b8a-467f-9499-8ab2dd1ba145) (Version:  - Talawa Games - Teotl Studios)

Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion) (HKLM-x32\...\Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion)) (Version: 0.0.0.0 - INTENIUM GmbH)

Update for Skype for Business 2015 (KB4462135) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.STANDARD_{84A498A6-4C4D-4B31-8537-11E2ACA3C0A1}) (Version:  - Microsoft)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.3 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)

WebM Project Directshow Filters (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\webmdshow) (Version:  - )

WhatsApp (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\WhatsApp) (Version: 0.2.6426 - WhatsApp)

Willi 2.130 (HKLM-x32\...\Willi_is1) (Version:  - )

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)

WinFunktion Mathematik plus 20 (HKLM-x32\...\{CDBA97DF-63B9-44E7-B900-92E8165260C0}) (Version: 1.00.0000 - bhv Publishing GmbH)

WinHTTrack Website Copier 3.48-19 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.48.19 - HTTrack)

WinHTTrack Website Copier 3.49-2 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.49.2 - HTTrack)

WinX HD Video Converter Deluxe 5.12.1 (HKLM-x32\...\WinX HD Video Converter Deluxe_is1) (Version:  - Digiarty Software, Inc.)

WinX MediaTrans (HKLM-x32\...\WinX MediaTrans) (Version: 3.2 - Digiarty Software, Inc.)

Wondershare TunesGo Retro ( Version 4.8.3 ) (HKLM-x32\...\{0B31C808-8274-460D-8846-C711D40544A0}_is1) (Version: 4.8.3 - Wondershare)

Wondershare Video Converter Platinum HD 2012(Build 5.1.3.1) (HKLM-x32\...\Wondershare Video Converter Platinum HD 2012_is1) (Version:  - Wondershare Software)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

Yawcam 0.6.0 (HKLM-x32\...\{8FE96B14-E1F9-47BF-8BA1-A81467CD259B}_is1) (Version: 0.6.0 - Yawcam)

Συλλογή φωτογραφιών του Windows Live (HKLM-x32\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{04419CEE-76E5-4487-B32E-68C0FD0C07E4}\InprocServer32 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\GatewayActiveX-x64.dll (Microsoft Corporation -> Skype Technologies S.A.)

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei

ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers1: [eXpertPDF10_ManagerExt] -> {0D0BC151-74FD-4755-8F00-5CAD33DEB334} => C:\Program Files\eXpert PDF 10\creator-context-menu.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2015-08-31] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers1: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers1-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2018-03-18] (Apple Inc. -> Apple Inc.)

ContextMenuHandlers1: [SodaPDF8_ManagerExt] -> {3515E187-6607-4A1B-B616-26C7A7B4B32A} => C:\Program Files\Soda PDF 8\creator-context-menu.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

ContextMenuHandlers1: [SodaPDFDesktop_ManagerExt] -> {526A2ADD-BD9B-40E5-9D45-75EF6313FCE4} => C:\Program Files\Soda PDF Desktop\context-menu.dll [2017-03-23] (LULU Software -> LULU Software)

ContextMenuHandlers2-x32: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlex.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2: [AlcoholShellEx64] -> {AF67B665-D752-424E-9A03-C7C218F2844F} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlEx64.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers2: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 18\ShellExtension.dll [2014-08-27] (Steganos Software GmbH -> )

ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 18\ShellExtension.dll [2014-08-27] (Steganos Software GmbH -> )

ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-02-23] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {017C2C94-4CAA-4479-8296-FA8237A76850} - System32\Tasks\{9CADD5AC-73EF-4AA4-BF15-C0220579CE08} => E:\UnmechanicalSetup.exe

Task: {07A2F410-0531-4518-B8E5-7C272634E1DB} - System32\Tasks\{E9D3106E-6A84-4C00-8C62-0D26D5B04A63} => C:\Riot Games\League of Legends\lol.launcher.exe

Task: {0802F883-21B6-44DF-A17F-1E6FAC8F6E73} - \Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures -> Keine Datei <==== ACHTUNG

Task: {097C36B8-81DC-4BEA-919A-FD1C4C233811} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0ED6EE64-CE9B-4B46-B09A-7EEE89FC490D} - System32\Tasks\{D55ED03E-EEAA-4724-9CF2-642C1745D0A0} => E:\Setup.exe

Task: {11976B1A-6D81-4209-A629-549A0F6BD412} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe

Task: {19C1E80E-17B2-4866-AACF-EBD28B3CB91D} - System32\Tasks\{73B123F4-BB1A-4A78-9729-19DCC02943B8} => E:\UnmechanicalSetup.exe

Task: {1AA9EB57-B2A6-48FF-91E9-85F9F760FD79} - System32\Tasks\{9590372A-2D8A-4BF2-A579-A131305D9F3F} => E:\Setup.exe

Task: {210E3939-4E2C-4133-9318-A8F73EC00F0D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe (Apple Inc. -> Apple Inc.)

Task: {22E0B6FD-6449-4877-8198-29734A3D091D} - System32\Tasks\{C1705EBC-84AD-48C0-9BAE-2C8F6A90D8CB} => E:\Setup.exe

Task: {270ACFEE-6BC2-480A-AE0A-6A82B2FAFC95} - System32\Tasks\Opera scheduled Autoupdate 1434372108 => C:\Program Files (x86)\Opera\launcher.exe (Opera Software AS -> Opera Software)

Task: {2D6FB77B-67CF-4F7F-AA3C-70EDF20D237E} - System32\Tasks\{BFCF381A-450A-469C-ADDE-6F6B5F57D06C} => E:\Setup.exe

Task: {3435508B-53E3-49E6-A408-0A18572B4B6F} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe

Task: {3930E452-5948-4A0A-BD8A-AA3E1AE53656} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {3B6A2309-D4C0-4A87-B670-CF5B8479F344} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {45B409AD-034D-4F23-A99B-072DEF830C85} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {46642FC4-9B88-4BFF-BCF9-8FA05171DD63} - System32\Tasks\{90A50835-D061-4E5A-B55D-AA819B9BF2D2} => E:\setup.exe

Task: {57F069D5-4C9F-4526-A80C-7F959EBE9C36} - System32\Tasks\Driver Booster SkipUAC (ki) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

Task: {582CE772-BC1A-4AAE-95A9-612E3F71F407} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5AD4B854-D0B1-4B16-9AEF-91CD1C477465} - System32\Tasks\{0522FF20-425B-4A33-9F00-A67F6020D2D1} => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe (Clarus, Inc. -> Clarus, Inc.)

Task: {6F363371-5ED9-4E16-A65A-DBC8F673B26A} - System32\Tasks\Driver Booster Scan => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe

Task: {72BBEF92-3230-482B-BB2E-2D66919CAE87} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7C1072AC-E5C1-4958-96E6-B4C18EA10170} - System32\Tasks\{6596D6D0-D533-4230-B0DE-897090408593} => E:\setup.exe

Task: {803D698F-2E53-48EF-875C-2278DF667F47} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {81C9863B-7FA7-4B5B-8724-6D0B80E88929} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {86CB65FD-A669-46AB-8C40-44EA1B66F7A8} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_267_pepper.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)

Task: {8B06F82D-A2F9-4620-B1CD-9FE4061DC117} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {95FD1E60-E0CE-45D0-8DAF-4CB256A794E9} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {9DD09A7E-1129-4EE7-8921-B6081EA3D2D7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe

Task: {A62730A4-775A-4CAB-A3A5-95E691C893FD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {A6420339-7020-4EA4-B0B8-6FF817DEA3F7} - System32\Tasks\{B80F7492-C5BB-48E2-A3F7-F0F78A8A97AE} => E:\Setup.exe

Task: {AC19F91D-88FB-4EE8-BCB3-9E436C9D4173} - System32\Tasks\{B7E5C3C4-CC9E-4E82-A368-A6ACB2EC3612} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {AD7FAB58-15DC-4E7D-A4E1-60EE5974B9B7} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {AF420AC6-CA29-4854-8452-097F3807D77A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {B56855C3-CFA8-4744-90DD-C08B87E79145} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {B5F353CE-6293-49C1-8158-8E7C22EB387F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {B96C9C24-70D6-46E5-A7F3-75692D7EFF8F} - System32\Tasks\{3D04DC53-894A-434C-B973-CD7DF46009F7} => E:\Setup.exe

Task: {BC1F3F6C-F1E2-42CC-BA42-212625E078DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {BD2B3A81-5556-404C-80F1-DD22E14AB662} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDBDC914-38F2-46FF-BD95-416907B1EE4B} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDF5C7EC-5DB2-4E20-A738-75EEB5769C36} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)

Task: {BF55D50F-4BD1-4281-8081-6E07C392CE0D} - System32\Tasks\{5253A38C-6B14-4535-A833-A02146A8D6DE} => E:\Setup.exe

Task: {C563629E-5497-4215-BC3B-DD04C07296C4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {C5CEF710-B82C-4803-9A56-EA0E655E94C6} - System32\Tasks\{77F5C58B-2213-42ED-9C3C-F3F5240FC611} => E:\UnmechanicalSetup.exe

Task: {CCD1963F-9C59-4686-AC1B-2DCDF36F512C} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {CF301B6E-11D9-471A-B3D2-C39BE39108AF} - System32\Tasks\{D41300D7-0B44-4C90-8A23-41DF48B40F61} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {D24F4A6C-D68F-4228-A0D3-396DBF5E0385} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D5CEE429-72A3-4AF6-8FC9-4B8CA91CDD4D} - System32\Tasks\{270FB380-866E-41F6-8DEA-26B1B4ED881E} => E:\Setup.exe

Task: {D6BDD73A-E61D-4BC5-A3B1-DDEA50ADEDA0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D8CECB80-90EB-48A3-AFCA-A1EFE96085E2} - System32\Tasks\Abelssoft\ToolbarTerminator Background Guard => C:\Program Files (x86)\ToolbarTerminator\TTBackgroundGuard.exe (Microsoft) [Datei ist nicht signiert]

Task: {DEE376CD-0049-412E-B9B3-C92B20E40170} - System32\Tasks\{6E62401D-3F6D-44C0-BC9E-E20A595F5953} => E:\Setup.exe

Task: {DF357ABB-C54F-4F80-846D-CB69F21A717E} - System32\Tasks\chipSWU => cscript.exe "C:\Program Files (x86)\chip\Internet Explorer\swu.vbs"

Task: {E03A5ED7-5F84-4B56-922C-07176FA9CCAB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {E0A2C520-6FE9-4E4E-95C8-33B4BE9805D0} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {E6127866-8945-4453-B377-341872E47C62} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {E7EAF5F9-12E0-4299-A829-013AA1BC8025} - System32\Tasks\iolo Process Governor => C:\Program Files (x86)\iolo\System Mechanic\iologovernor64.exe

Task: {EDCBC82A-6F80-4802-BADA-9E31595766CC} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F0BD0592-FDCA-4385-84FC-E0BD7AFC8AA7} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FDBB2CC5-172D-41B6-8B30-DC1538CBEE93} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Acrobat Update Task.job => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player NPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_267_pepper.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1d25980b04c1a1a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\ki NBAgent 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe

Task: C:\WINDOWS\Tasks\ki Nero LIVEBackup 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki Nero LIVEBackup.nji

Task: C:\WINDOWS\Tasks\ki.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki.nji

Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job => C:\Program Files (x86)\Opera\launcher.exe

Task: C:\WINDOWS\Tasks\StartupStar Firewall.job => C:\Program Files (x86)\StartupStar\StartupStar.exe

Task: C:\WINDOWS\Tasks\Zoolz Start Backup.job => C:\Program Files\Genie9\Zoolz2\ZoolzLauncher.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-11-23 09:46 - 2011-06-20 08:18 - 000240640 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\WINDOWS\System32\NetFaxPort64.dll

2014-03-28 12:11 - 2013-04-25 16:47 - 000135168 _____ (1&1 Mail & Media GmbH) [Datei ist nicht signiert] C:\WINDOWS\System32\UIWEBMON.DLL

2014-11-29 16:32 - 2014-12-13 01:12 - 002824504 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\WINDOWS\system32\nvspcap64.dll

2012-01-23 18:19 - 2012-01-23 18:19 - 001858048 _____ (MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

2009-12-23 22:34 - 2009-12-23 22:34 - 000370688 _____ (StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

2013-09-29 14:33 - 2013-03-06 21:15 - 000019456 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

2013-11-23 09:46 - 2011-06-20 08:19 - 000190976 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll

2018-06-18 19:31 - 2018-06-18 19:31 - 000277538 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\LIBMAGIC.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 001892352 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\xerces-c_2_7.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 000069632 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\StatusStrings.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 004929024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Core.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005716480 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Gui.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005107200 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Widgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001052672 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Network.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 024483328 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKit.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000211968 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKitWidgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000261632 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WinExtras.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003127296 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Quick.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003322880 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Qml.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000187904 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Sql.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000314368 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5PrintSupport.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000319488 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5OpenGL.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001155072 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\platforms\qwindows.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000029184 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qgif.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000031232 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qico.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000257536 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qjpeg.dll

2013-09-29 14:33 - 2013-03-06 21:15 - 000069632 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\XHelper.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2016-07-13 17:12 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\Acronis\SnapAPI;C:\Program Files (x86)\Acronis\TrueImageHome;C:\Program Files (x86)\QuickTime\QTSystem;C:\Program Files (x86)\Smart Projects\IsoBuster;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Skype\Phone\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 8.8.8.8

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AAV UpdateService => 2

MSCONFIG\Services: AcrSch2Svc => 2

MSCONFIG\Services: Apple Mobile Device Service => 2

MSCONFIG\Services: AxAutoMntSrv => 2

MSCONFIG\Services: AxVirtualAHCISrv => 2

MSCONFIG\Services: Bonjour Service => 2

MSCONFIG\Services: DigitalWave.Update.Service => 2

MSCONFIG\Services: eXpert PDF 10 Creator => 2

MSCONFIG\Services: eXpert PDF 10 Manager => 2

MSCONFIG\Services: GfExperienceService => 2

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: MemeoBackgroundService => 2

MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: OkayFreedom VPN Starter Service => 2

MSCONFIG\Services: Origin Web Helper Service => 2

MSCONFIG\Services: prl_mobdisp => 2

MSCONFIG\Services: SkypeUpdate => 2

MSCONFIG\Services: SODA Manager => 2

MSCONFIG\Services: Soda PDF 8 Creator => 2

MSCONFIG\Services: Soda PDF Desktop Creator => 2

MSCONFIG\Services: TeamViewer => 2

MSCONFIG\Services: WiaRpc => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk => C:\Windows\pss\Secunia PSI Tray.lnk.CommonStartup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Password Safe.lnk => C:\Windows\pss\Password Safe.lnk.Startup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: AshSnap => C:\Program Files (x86)\Medion MediaPack 2\Ashampoo Snap\ashsnap.exe

MSCONFIG\startupreg: Clarus Drive Manager => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe -Hide

MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart

MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\ki\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

MSCONFIG\startupreg: SanDiskSecureAccess_Manager.exe => C:\Users\ki\AppData\Roaming\SanDisk\SanDiskSecureAccess_Manager.exe

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: TrueImageMonitor.exe => "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"

HKLM\...\StartupApproved\StartupFolder: => "Secunia PSI Tray.lnk"

HKLM\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKLM\...\StartupApproved\StartupFolder: => "psi_tray.exe"

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run: => "EverDoc Printer++"

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "NBAgent"

HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AshSnap"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudPhotos"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudServices"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AlcoholAutomount"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Parallels Access"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{3528CFC4-C6B7-4145-807D-6AC088FC6EC4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{2293C704-9BD8-4C44-BF01-7B55E574F0F3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{145D76BF-9CE6-4636-ADB2-8233B989EBDB}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.68\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{EA8D1BB6-FA41-4176-9530-A1A4DCE8B8EE}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.79\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{3A96A2F6-BF70-4875-96E7-627EA44829A9}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )

FirewallRules: [{0DDA664B-5269-4C23-B273-D6FC5F72E248}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{7FEA9302-B9E5-48D3-8CF6-7E4C7D890663}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )

FirewallRules: [{7CA93034-3229-44D3-BBBF-453571BE8A23}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )

FirewallRules: [{42F31DF1-296D-4FD4-A0A9-59EB867311B3}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )

FirewallRules: [{39AD5CCC-5718-40EF-8EFF-F8AB40B3D66F}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )

FirewallRules: [{2A8355F6-F4FE-4817-8D01-E40AD9D172AB}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )

FirewallRules: [{9BBF2C24-9745-47DE-A9EC-D49D14F324B8}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )

FirewallRules: [{2B4E401A-43FD-4A87-B70B-5F2F9170208B}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )

FirewallRules: [{C86FC65C-B728-4850-A44E-0250335B1F62}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{A087D2D3-AA4D-4F6A-85E5-A4D4B326CB96}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )

FirewallRules: [{0C345FAE-A6F3-4024-9ACC-B5FE7F44493C}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )

FirewallRules: [{B98CB95F-8E71-4C5A-AB46-AFE2B849EB46}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )

FirewallRules: [{6E4BB5D0-D60D-4253-B8E1-FB2812D13B19}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )

FirewallRules: [{A999503A-2929-4BA6-BA61-66DFC563D041}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
 

==================== Wiederherstellungspunkte =========================
 

25-07-2018 17:29:47 alles ok

29-07-2018 15:38:13 Windows Update

29-07-2018 15:39:40 Windows Update

12-08-2018 15:56:07 Windows Update

17-08-2018 21:31:14 Windows Update

26-08-2018 15:51:41 Windows Update

02-09-2018 08:47:32 Windows Update

02-09-2018 08:48:56 Windows Update

10-09-2018 09:15:57 Windows Update

10-09-2018 09:17:39 Windows Update

30-09-2018 11:03:32 Windows Update

12-10-2018 08:58:14 Windows Update

15-10-2018 11:23:23 SteuerSparErklärung 2018 wurde installiert.

30-10-2018 11:20:32 Windows Update

30-10-2018 11:21:55 Windows Update

15-11-2018 09:19:01 Windows Update

27-11-2018 16:43:32 Windows Update

01-12-2018 20:53:07 nach treiberaktualisierung

14-12-2018 09:46:06 Windows Update

31-12-2018 21:23:01 Windows Update

17-01-2019 20:18:51 Windows Update

28-01-2019 09:08:13 Windows Update

29-01-2019 12:45:09 vor WSUS update

29-01-2019 14:23:23 Wiederherstellungsvorgang

03-02-2019 18:25:28 Windows Update

06-02-2019 18:11:20 Removed CHIP Best Deal

17-02-2019 18:12:11 Windows Update

27-02-2019 12:06:04 Windows Update

27-02-2019 12:08:00 Windows Update

03-03-2019 18:12:33 Windows Update

03-03-2019 18:14:26 Windows Update

05-03-2019 17:45:15 wechsel-drive neu formatiert

11-03-2019 21:10:45 Windows Update

11-03-2019 21:13:29 Windows Update

17-03-2019 18:19:10 Windows Update

17-03-2019 18:20:32 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/19/2019 11:05:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:05:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:05:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:05:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:04:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:04:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:04:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:04:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:03:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:03:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:03:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:03:09Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:02:39 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:02:39Z. Fehlercode: 0x80041315.
 

Error: (03/19/2019 11:02:09 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-23T22:02:09Z. Fehlercode: 0x80041315.
 
 

Systemfehler:

=============

Error: (03/19/2019 08:17:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_571dd" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 08:16:59 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_571dd" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 08:13:42 PM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/19/2019 08:12:25 PM) (Source: sptd2) (EventID: 4) (User: )

Description: Der Treiber hat einen internen Fehler in seinen Datenstrukturen für  festgestellt.
 

Error: (03/19/2019 10:35:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_54c42" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 10:30:32 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Synchronisierungshost_54c42" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/19/2019 10:28:09 AM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/19/2019 10:26:55 AM) (Source: sptd2) (EventID: 4) (User: )

Description: Der Treiber hat einen internen Fehler in seinen Datenstrukturen für  festgestellt.
 
 

CodeIntegrity:

===================================
 

Date: 2019-03-19 12:12:06.330

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:06.078

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.939

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.821

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.682

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:42.184

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.962

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.878

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz

Prozentuale Nutzung des RAM: 29%

Installierter physikalischer RAM: 16365.64 MB

Verfügbarer physikalischer RAM: 11616.19 MB

Summe virtueller Speicher: 32749.64 MB

Verfügbarer virtueller Speicher: 27581.84 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:58.02 GB) NTFS

Drive d: (Recover) (Fixed) (Total:50 GB) (Free:26.27 GB) NTFS

Drive e: (WECHSEL-DRIVE1TB) (Fixed) (Total:931.51 GB) (Free:449.06 GB) NTFS
 

\\?\Volume{b0840d3d-72b6-11e1-81c4-806e6f6e6963}\ () (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 58F6BA5B)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=880.4 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CD407128)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

cosinus

19.03.2019 23:47

Dass dein System langsam ist muss echt niemanden wundern; du hast es planlos zugemüllt. Schau dir mal an wieviele Programme du da installiert hast. Ist das echt dein Ernst dass du diesen ganzen Krempel brauchst?! :wtf:

libaki

20.03.2019 12:47

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019

durchgeführt von ki (Administrator) auf KI-PCMEDION2012 (20-03-2019 12:36:46)

Gestartet von C:\Users\ki\Desktop

Geladene Profile: ki (Verfügbare Profile: ki & admin2 & DefaultAppPool)

Platform: Windows 10 Home Version 1803 17134.648 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe

(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\eguiProxy.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office15\EXCEL.EXE

(Avanquest UK Ltd -> Avanquest Software) C:\Program Files\eXpert PDF 10\creator-ws.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

(abylonsoft_CodeSign -> ) C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE

(MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe

(Nero AG -> Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Protexis Inc. -> Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe

(StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18388936 2018-03-04] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\ecmdS.exe [177928 2019-03-14] (ESET, spol. s r.o. -> ESET)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [754416 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4785640 2018-11-23] (Acronis International GmbH -> )

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [446256 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

HKLM-x32\...\Run: [OKAYFREEDOM Notifier] => C:\Program Files (x86)\OkayFreedom\Notifier.exe [4233208 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

HKLM\...\Policies\Explorer: [NoDrives] 4096

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2018-03-18] (Apple Inc. -> Apple Inc.)

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\system32\ff_vfw.dll [127488 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\system32\xvidvfw.dll [243746 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\WINDOWS\system32\x264vfw64.dll [4035584 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\system32\lagarith.dll [148992 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\SysWOW64\vp6vfw.dll [447752 2011-02-18] (Electronic Arts -> On2.com)

HKLM\...\Drivers32: [vidc.ffds] => C:\WINDOWS\SysWOW64\ff_vfw.dll [112640 2013-03-13] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\WINDOWS\SysWOW64\xvidvfw.dll [242259 2011-06-24] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.x264] => C:\Windows\SysWOW64\x264vfw.dll [4102656 2012-07-01] (x264vfw project) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.lags] => C:\WINDOWS\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\Installer\chrmstp.exe [2019-03-06] (Google LLC -> Google Inc.)

HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

BootExecute: autocheck autochk * auto_reactivate \\?\Volume{58f6ba5b-0000-0000-0000-500600000000}\bootwiz\asrm.bin
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{22e60306-d594-4276-8a62-50849289112a}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [NameServer] 8.8.8.8

Tcpip\..\Interfaces\{b3c6bdab-6d75-49d3-871d-38b982e51877}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Soda PDF 8 Helper -> {33779F20-17D7-4CC6-8248-78A4A78CEBFC} -> C:\Program Files (x86)\Soda PDF 8\creator-ie-helper.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Soda PDF Desktop Helper -> {A2792EEC-6618-4C4C-8ECF-B51ECB5DC2A1} -> C:\Program Files (x86)\Soda PDF Desktop\creator-ie-helper.dll [2017-03-23] (LULU Software -> LULU Software)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2018-05-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: eXpert PDF 10 Helper -> {D9B7E477-2C0F-4BCA-B63F-9AF4E03D05E1} -> C:\Program Files (x86)\eXpert PDF 10\creator-ie-helper.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

Toolbar: HKLM - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar64.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF 8 Toolbar - {A2689669-AD38-4AFD-B370-23E97E2B9D18} - C:\Program Files (x86)\Soda PDF 8\creator-ie-plugin.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 15\SPMIEToolbar.dll [2015-05-21] (Steganos Software GmbH -> Steganos Software GmbH)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-18] (Google Inc -> Google Inc.)

Toolbar: HKLM-x32 - Soda PDF Desktop Toolbar - {D53D09FE-B1AC-4EE8-AE26-FD43D8B4B62F} - C:\Program Files (x86)\Soda PDF Desktop\creator-ie-plugin.dll [2017-03-23] (LULU Software -> LULU Software)

Toolbar: HKLM-x32 - eXpert PDF 10 Toolbar - {570F0ABC-DF49-4A09-8687-79F921605B7A} - C:\Program Files (x86)\eXpert PDF 10\creator-ie-plugin.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2017-06-01] (Skype Software Sarl -> Skype Technologies)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Skype Software Sarl -> Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 [2019-03-20]

FF Homepage: Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515 -> hxxps://www.google.de/

FF Extension: (WEB.DE MailCheck) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\browser-mailcheck@web.de.xpi [2019-03-14] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF Extension: (Cliqz Tab) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\cliqz@cliqz.com.xpi [2019-02-19]

FF Extension: (iCloud-Lesezeichen) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\firefoxdav@icloud.com.xpi [2018-08-01]

FF Extension: (Xmarks Bookmark Sync) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\foxmarks@kei.com.xpi [2017-12-05]

FF Extension: (Trusted Shops-Erweiterung) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\jid1-PBNne26X1Kn6hQ@jetpack.xpi [2018-10-12]

FF Extension: (Web of Trust) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2018-06-27]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-03-13]

FF Extension: (OkayFreedom) - C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\0xy4wsdz.default-1483472393515\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2017-04-11] [UpdateUrl:hxxps://www.steganos.com/updates/okayfreedom/update_okayfreedom_ff.rdf]

FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08] [Legacy]

FF Extension: (WEB.DE MailCheck) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\browser-mailcheck@web.de.xpi [2019-01-24] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json]

FF HKLM\...\Firefox\Extensions: [soda_pdf_8_conv@sodapdf.com] - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension

FF Extension: (Soda PDF 8 Creator) - C:\Program Files\Soda PDF 8\resources\sodapdf8firefoxextension [2016-01-20] [Legacy] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [expert_pdf_10_conv@expert-pdf.com] - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension

FF Extension: (eXpert PDF 10 Creator) - C:\Program Files\eXpert PDF 10\resources\expertpdf10firefoxextension [2017-07-20] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: (PDF Architect Converter For Firefox) - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-01-10] [Legacy] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3

FF Extension: (Steganos Password Manager) - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2016-03-08] [Legacy] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-07-08] (Adobe Systems Incorporated -> )

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-01-12] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-04] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-01-11] (Google Inc -> Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

FF Plugin-x32: eXpert PDF 10 -> C:\Program Files (x86)\eXpert PDF 10\np-previewer.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

FF Plugin-x32: Soda PDF 8 -> C:\Program Files (x86)\Soda PDF 8\np-previewer.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-03-23] (LULU Software -> LULU Software)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: @soe.sony.com/installer,version=1.0.3 -> C:\Users\ki\AppData\Roaming\Mozilla\Firefox\Profiles\s3j4fal3.default\extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A}\plugins\npsoe.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-453296214-1327697751-653560176-1001: SkypePlugin64 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\npGatewayNpapi-x64.dll [2015-09-14] (Microsoft Corporation -> Skype Technologies S.A.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}

CHR DefaultSearchKeyword: Default -> bing.com

CHR DefaultSuggestURL: Default -> hxxp://www.bing.com/osjson.aspx?FORM=__PARAM__DF&PC=__PARAM__&query={searchTerms}

CHR Profile: C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default [2019-03-19]

CHR Extension: (Bing) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmkckgpgekmanipelfidlhmkfcjicion [2019-03-16]

CHR Extension: (Avira Browserschutz) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2019-01-10]

CHR Extension: (Skype) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-01-23]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-02]

CHR Extension: (Chrome Media Router) - C:\Users\ki\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-01-17]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-453296214-1327697751-653560176-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bmkckgpgekmanipelfidlhmkfcjicion] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [9532288 2019-01-04] (Emsisoft Ltd -> Emsisoft Ltd)

S3 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] (Wolters Kluwer Deutschland GmbH -> )

R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [4380176 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-14] (Apple Inc. -> Apple Inc.)

S3 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [39376 2015-03-12] (Alcohol Soft -> Alcohol Soft Development Team)

S3 AxVirtualAHCISrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAHCIServiceEx.exe [99200 2015-08-10] (Alcohol Soft -> Alcohol Soft Development Team)

S3 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [387944 2016-05-25] (Digital Wave Ltd -> Digital Wave Ltd.) [Datei ist nicht signiert]

R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2359312 2019-03-14] (ESET, spol. s r.o. -> ESET)

R2 ExeLock; C:\Program Files (x86)\abylonsoft\App-Blocker\ExeLockSerX64.EXE [469352 2015-10-15] (abylonsoft_CodeSign -> )

S3 eXpert PDF 10; C:\Program Files\eXpert PDF 10\ws.exe [2321608 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 CrashHandler; C:\Program Files\eXpert PDF 10\crash-handler-ws.exe [921288 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

R3 eXpert PDF 10 Creator; C:\Program Files\eXpert PDF 10\creator-ws.exe [733384 2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

S3 eXpert PDF 10 Manager; C:\ProgramData\Avanquest Software\eXpert PDF 10 Manager\eXpert PDF 10\eXpert PDF 10 Manager.exe [963832 2016-02-10] (Avanquest UK Ltd -> Avanquest Software)

R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]

S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]

S3 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148560 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S4 GSService; C:\Windows\SysWOW64\GSService.exe [444640 2014-07-28] (cyan soft ltd -> )

S4 Macromedia Licensing Service; C:\Program Files (x86)\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe [68096 2012-09-14] () [Datei ist nicht signiert]

R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-06-18] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1765160 2018-11-23] (Acronis International GmbH -> )

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1701520 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19823248 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

S3 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [361480 2019-03-05] (Steganos Software GmbH -> Steganos Software GmbH)

S4 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

S4 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [229888 2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe [76784 2015-12-20] (SiSoftware SPC -> SiSoftware) [Datei ist nicht signiert]

S3 SODA Manager; C:\ProgramData\LULU Software\Soda Manager\Soda Manager.exe [873272 2015-08-11] (LULU SOFTWARE LIMITED -> LULU Software Limited)

S3 Soda PDF 8; C:\Program Files\Soda PDF 8\ws.exe [2263840 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 CrashHandler; C:\Program Files\Soda PDF 8\crash-handler-ws.exe [920352 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF 8 Creator; C:\Program Files\Soda PDF 8\creator-ws.exe [733472 2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2702184 2017-03-23] (LULU Software -> LULU Software)

S3 Soda PDF Desktop Creator; C:\Program Files\Soda PDF Desktop\creator-ws.exe [755048 2017-03-23] (LULU Software -> LULU Software)

R2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [701760 2016-11-25] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 Deluxe OnlineUpdate; C:\Program Files (x86)\StarMoney 11 Deluxe\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 11 OnlineUpdate; C:\Program Files (x86)\StarMoney 11\ouservice\StarMoneyOnlineUpdate.exe [750568 2018-12-03] (Star Finanz - Software Entwicklung und Vertriebs GmbH -> Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Datei ist nicht signiert]

R2 SZDrvSvc; C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe [19456 2013-03-06] (Clarus, Inc.) [Datei ist nicht signiert]

S3 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer -> TeamViewer GmbH)

S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [6926040 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4403496 2019-01-09] (Microsoft Corporation -> Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [107160 2019-02-16] (Microsoft Corporation -> Microsoft Corporation)

S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileGo for iOS\DriverInstall.exe [103576 2015-11-04] (Shenzhen Wondershare Information Technology Co., Ltd. -> Wondershare)

S3 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 ampa; C:\WINDOWS\system32\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

S3 ampa; C:\WINDOWS\SysWOW64\ampa.sys [19568 2015-11-10] (ChengDu AoMei Tech Co., Ltd -> ) [Datei ist nicht signiert]

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [145600 2019-03-14] (ESET, spol. s r.o. -> ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [107744 2019-03-14] (ESET, spol. s r.o. -> ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15872 2018-02-15] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [188240 2019-03-14] (ESET, spol. s r.o. -> ESET)

S4 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50280 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 ElRawDisk; C:\Windows\system32\drivers\ElRawDsk.sys [30752 2014-01-02] (iolo technologies, LLC -> EldoS Corporation)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [82472 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [110000 2019-03-14] (ESET, spol. s r.o. -> ESET)

R1 epp; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\epp.sys [168032 2019-01-07] (Emsisoft Ltd -> Emsisoft Ltd)

R0 eppdisk; C:\WINDOWS\System32\drivers\eppdisk.sys [37064 2018-04-06] (Emsisoft Ltd -> Emsisoft Ltd)

R1 eppwfp; C:\Program Files (x86)\Emsisoft Anti-Malware\eppwfp.sys [131952 2019-01-02] (Emsisoft Ltd -> Emsisoft Ltd)

R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [667144 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [390592 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 FSProFilter2; C:\WINDOWS\System32\Drivers\FSPFltd2.sys [57648 2011-06-03] (Alfa System Programming -> FSPro Labs)

R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-12-01] (Martin Malik - REALiX -> REALiX(tm))

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [274416 2019-02-17] (Malwarebytes Corporation -> Malwarebytes)

S3 MDA_NTDRV; C:\Windows\system32\MDA_NTDRV.sys [21208 2013-02-25] (北京铠信神州科技有限责任公司 -> )

R3 mdf16; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mdf16.sys [20400 2012-06-21] (Clarus, Inc. -> )

R3 mvd23; C:\Program Files (x86)\Clarus\Samsung Drive Manager\mvd23.sys [99248 2012-06-21] (Clarus, Inc. -> )

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoi.inf_amd64_3235b21d5787151d\nvlddmkm.sys [17544792 2018-12-01] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2014-12-13] (NVIDIA Corporation -> NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [70024 2019-01-20] (NVIDIA Corporation -> NVIDIA Corporation)

R1 RawDisk3; C:\Windows\system32\drivers\rawdsk3.sys [32912 2014-09-30] (iolo technologies, LLC -> EldoS Corporation)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1122200 2019-01-20] (Realtek Semiconductor Corp. -> Realtek )

R3 RTL8192su; C:\WINDOWS\System32\drivers\RTL8192su.sys [687616 2018-04-12] (Microsoft Windows -> Realtek Semiconductor Corporation )

R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [410880 2018-12-01] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)

R1 SLEE_19_DRIVER; C:\Windows\Sleen1964.sys [117848 2014-10-24] (Softwareentwicklung Patric Remus - ArchiCrypt - (Patric W.Remus) -> Softwareentwicklung Remus - ArchiCrypt - )

S3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-10-22] (Synaptics Incorporated -> Synaptics Incorporated)

R0 sptd2; C:\WINDOWS\System32\Drivers\sptd2.sys [162360 2016-12-12] (Disc Soft Ltd -> Duplex Secure Ltd)

R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)

S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [885880 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [173536 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [693768 2019-03-04] (Acronis International GmbH -> Acronis International GmbH)

R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102664 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25992 2013-12-12] (Paragon Software GmbH -> )

R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [700680 2013-12-12] (Paragon Software GmbH -> )

R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [331976 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [243472 2019-03-04] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [44544 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

S3 wsvd; C:\WINDOWS\System32\DRIVERS\wsvd.sys [129008 2010-09-23] (CyberLink -> CyberLink)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

Error(1) reading file: "C:\Users\ki\Downloads\Erinnerung - Schriftliche Bestätigung Umbaumaßnahme "

2019-03-20 12:36 - 2019-03-20 12:38 - 000037365 _____ C:\Users\ki\Desktop\FRST.txt

2019-03-20 12:32 - 2019-03-20 12:34 - 000000000 ____D C:\Users\ki\Desktop\trojaner-board-neu

2019-03-20 12:21 - 2019-03-20 12:21 - 000000000 ___HD C:\WINDOWS\AxInstSV

2019-03-19 22:58 - 2019-03-19 22:59 - 002434048 _____ (Farbar) C:\Users\ki\Desktop\FRST64(2).exe

2019-03-19 21:45 - 2019-03-19 21:45 - 000161811 _____ C:\Users\ki\Downloads\W-Fahne Dlf 12.pdf

2019-03-19 10:33 - 2019-03-19 10:33 - 000002310 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk

2019-03-19 10:33 - 2019-03-19 10:33 - 000002298 _____ C:\Users\Public\Desktop\Google Earth Pro.lnk

2019-03-18 20:24 - 2019-03-18 20:24 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen(1).pdf

2019-03-18 20:23 - 2019-03-18 20:23 - 002551263 _____ C:\Users\ki\Downloads\amtl_verzeichnisse_postleitzahlen_nach_strassen.pdf

2019-03-18 12:46 - 2019-03-18 12:46 - 000455766 _____ C:\Users\ki\Downloads\VN-10953077-DE.Rechnung.pdf

2019-03-17 18:41 - 2019-03-06 16:37 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-03-17 18:41 - 2019-03-06 16:17 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2019-03-17 18:41 - 2019-03-06 16:14 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-03-17 18:41 - 2019-03-06 16:13 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-03-17 18:41 - 2019-03-06 10:29 - 001035040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-03-17 18:41 - 2019-03-06 10:16 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-03-17 18:41 - 2019-03-06 10:16 - 001188000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2019-03-17 18:41 - 2019-03-06 10:07 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 001023800 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-03-17 18:41 - 2019-03-06 10:07 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys

2019-03-17 18:41 - 2019-03-06 10:06 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-03-17 18:41 - 2019-03-06 10:05 - 000436240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-03-17 18:41 - 2019-03-06 10:04 - 000945464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 007519896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 002719544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 002465784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-03-17 18:41 - 2019-03-06 10:03 - 001921848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2019-03-17 18:41 - 2019-03-06 10:03 - 000375608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys

2019-03-17 18:41 - 2019-03-06 10:02 - 002421048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-03-17 18:41 - 2019-03-06 09:44 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 022716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-03-17 18:41 - 2019-03-06 09:36 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-03-17 18:41 - 2019-03-06 09:34 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-03-17 18:41 - 2019-03-06 09:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-03-17 18:41 - 2019-03-06 09:32 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys

2019-03-17 18:41 - 2019-03-06 09:32 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-03-17 18:41 - 2019-03-06 09:31 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2019-03-17 18:41 - 2019-03-06 09:31 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 002174976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-03-17 18:41 - 2019-03-06 09:29 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-03-17 18:41 - 2019-03-06 09:28 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-03-17 18:41 - 2019-03-06 09:27 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-03-17 18:41 - 2019-03-06 09:25 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys

2019-03-17 18:41 - 2019-03-06 07:14 - 006568528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-03-17 18:41 - 2019-03-06 06:49 - 004516352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-03-17 18:41 - 2019-02-16 14:02 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-03-17 18:41 - 2019-02-16 13:57 - 001048472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2019-03-17 18:41 - 2019-02-16 13:56 - 000549520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll

2019-03-17 18:41 - 2019-02-16 13:34 - 004718080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2019-03-17 18:41 - 2019-02-16 13:30 - 002019840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2019-03-17 18:41 - 2019-02-16 11:24 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll

2019-03-17 18:41 - 2019-02-16 11:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll

2019-03-17 18:41 - 2019-02-16 09:04 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys

2019-03-17 18:41 - 2019-02-16 09:03 - 007901392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2019-03-17 18:41 - 2019-02-16 09:03 - 005625360 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-03-17 18:41 - 2019-02-16 09:02 - 000705848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2019-03-17 18:41 - 2019-02-16 09:02 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001285424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 001209696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 001028920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2019-03-17 18:41 - 2019-02-16 09:01 - 000735464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-03-17 18:41 - 2019-02-16 09:01 - 000594024 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2019-03-17 18:41 - 2019-02-16 09:01 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-03-17 18:41 - 2019-02-16 08:37 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2019-03-17 18:41 - 2019-02-16 08:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-03-17 18:41 - 2019-02-16 08:35 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-03-17 18:41 - 2019-02-16 08:33 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-03-17 18:41 - 2019-02-16 08:31 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll

2019-03-17 18:41 - 2019-02-16 08:30 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2019-03-17 18:41 - 2019-02-16 08:29 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 002585600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2019-03-17 18:41 - 2019-02-16 08:28 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll

2019-03-17 18:41 - 2019-02-16 08:27 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll

2019-03-17 18:41 - 2019-02-16 08:26 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll

2019-03-17 18:41 - 2019-02-16 08:25 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2019-03-17 18:40 - 2019-03-06 16:39 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-03-17 18:40 - 2019-03-06 16:36 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 16:20 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-03-17 18:40 - 2019-03-06 16:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-03-17 18:40 - 2019-03-06 16:17 - 000810496 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2019-03-17 18:40 - 2019-03-06 16:17 - 000116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys

2019-03-17 18:40 - 2019-03-06 16:14 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001662976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 16:13 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-03-17 18:40 - 2019-03-06 16:12 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll

2019-03-17 18:40 - 2019-03-06 13:18 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-03-17 18:40 - 2019-03-06 13:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-03-17 18:40 - 2019-03-06 13:09 - 011919360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-03-17 18:40 - 2019-03-06 13:06 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 004054016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-03-17 18:40 - 2019-03-06 13:05 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-03-17 18:40 - 2019-03-06 13:04 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-03-17 18:40 - 2019-03-06 12:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 001457032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-03-17 18:40 - 2019-03-06 10:16 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000722744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 10:16 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-03-17 18:40 - 2019-03-06 10:16 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2019-03-17 18:40 - 2019-03-06 10:11 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-03-17 18:40 - 2019-03-06 10:10 - 000248880 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-03-17 18:40 - 2019-03-06 10:06 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-03-17 18:40 - 2019-03-06 10:05 - 000439224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-03-17 18:40 - 2019-03-06 10:05 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 10:04 - 002765856 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-03-17 18:40 - 2019-03-06 10:04 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll

2019-03-17 18:40 - 2019-03-06 10:03 - 000793400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-03-17 18:40 - 2019-03-06 10:03 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-03-17 18:40 - 2019-03-06 10:02 - 001257672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 001140480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-03-17 18:40 - 2019-03-06 10:02 - 000982912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-03-17 18:40 - 2019-03-06 10:02 - 000626488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2019-03-17 18:40 - 2019-03-06 09:32 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2019-03-17 18:40 - 2019-03-06 09:31 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 09:31 - 000279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 09:28 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-03-17 18:40 - 2019-03-06 09:27 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-03-17 18:40 - 2019-03-06 09:27 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-03-17 18:40 - 2019-03-06 09:26 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2019-03-17 18:40 - 2019-03-06 09:26 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys

2019-03-17 18:40 - 2019-03-06 08:08 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-03-17 18:40 - 2019-03-06 07:17 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-03-17 18:40 - 2019-03-06 07:17 - 000146712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-03-17 18:40 - 2019-03-06 07:15 - 002253488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-03-17 18:40 - 2019-03-06 07:15 - 000434488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-03-17 18:40 - 2019-03-06 07:14 - 000785568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000450872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll

2019-03-17 18:40 - 2019-03-06 07:14 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-03-17 18:40 - 2019-03-06 07:13 - 000607248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2019-03-17 18:40 - 2019-03-06 07:05 - 022018048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-03-17 18:40 - 2019-03-06 06:56 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-03-17 18:40 - 2019-03-06 06:53 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 005790720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-03-17 18:40 - 2019-03-06 06:52 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-03-17 18:40 - 2019-03-06 06:51 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 001347584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll

2019-03-17 18:40 - 2019-03-06 06:50 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll

2019-03-17 18:40 - 2019-03-06 06:49 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-03-17 18:40 - 2019-03-06 06:48 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-03-17 18:40 - 2019-02-21 04:26 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 001644040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000808456 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000735752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000620040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000460296 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-03-17 18:40 - 2019-02-16 14:02 - 000147464 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-03-17 18:40 - 2019-02-16 14:02 - 000071176 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-03-17 18:40 - 2019-02-16 13:57 - 000506088 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2019-03-17 18:40 - 2019-02-16 13:56 - 000540984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-03-17 18:40 - 2019-02-16 13:53 - 001516416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:36 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 001725952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:34 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:33 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:32 - 003646976 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:32 - 002051072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 001003520 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:31 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:30 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2019-03-17 18:40 - 2019-02-16 13:29 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll

2019-03-17 18:40 - 2019-02-16 13:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 13:24 - 000444176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll

2019-03-17 18:40 - 2019-02-16 13:22 - 001322176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2019-03-17 18:40 - 2019-02-16 13:08 - 000373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll

2019-03-17 18:40 - 2019-02-16 13:07 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 002890752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-03-17 18:40 - 2019-02-16 13:06 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000774656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll

2019-03-17 18:40 - 2019-02-16 13:06 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll

2019-03-17 18:40 - 2019-02-16 13:04 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe

2019-03-17 18:40 - 2019-02-16 09:16 - 000511800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000505656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-03-17 18:40 - 2019-02-16 09:15 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-03-17 18:40 - 2019-02-16 09:05 - 000087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe

2019-03-17 18:40 - 2019-02-16 09:03 - 000510288 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 005821440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 003291632 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001934800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 001792712 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2019-03-17 18:40 - 2019-02-16 09:02 - 000413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001098056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 001014344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000641984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000480840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000335672 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll

2019-03-17 18:40 - 2019-02-16 09:01 - 000161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:57 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-03-17 18:40 - 2019-02-16 08:53 - 000443632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 002479168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 001584536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2019-03-17 18:40 - 2019-02-16 08:51 - 000170952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001805648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001171336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000560384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-03-17 18:40 - 2019-02-16 08:50 - 000504072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2019-03-17 18:40 - 2019-02-16 08:35 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:34 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 006646784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll

2019-03-17 18:40 - 2019-02-16 08:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 002969088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-03-17 18:40 - 2019-02-16 08:32 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll

2019-03-17 18:40 - 2019-02-16 08:31 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:30 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll

2019-03-17 18:40 - 2019-02-16 08:28 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll

2019-03-17 18:40 - 2019-02-16 08:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll

2019-03-17 18:40 - 2019-02-16 08:26 - 000935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-03-17 18:40 - 2019-02-16 07:07 - 000806320 _____ C:\WINDOWS\system32\locale.nls

2019-03-17 11:52 - 2019-03-17 11:52 - 000002028 _____ C:\Users\ki\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ C:\Users\ki\AppData\Roaming\pushdata.sqlite

2019-03-16 22:13 - 2019-03-16 22:13 - 000002010 _____ C:\Users\Public\Desktop\Send2Phone.lnk

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Users\ki\Documents\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Send2Phone

2019-03-16 22:13 - 2019-03-16 22:13 - 000000000 ____D C:\Program Files (x86)\Send2Phone

2019-03-16 22:12 - 2019-03-16 22:12 - 005620536 _____ (Abelssoft ) C:\Users\ki\Downloads\send2phone_2018.exe

2019-03-16 22:06 - 2019-03-16 22:06 - 000234027 _____ C:\Users\ki\Downloads\Tickets_973735.pdf

2019-03-16 22:01 - 2019-03-16 22:01 - 000234027 _____ C:\Users\ki\Downloads\attachment(7)

2019-03-16 19:24 - 2019-03-16 19:24 - 008223203 _____ C:\Users\ki\Downloads\bedienungsanleitung-samsung-galaxy-s9-s9plus.pdf

2019-03-15 19:20 - 2019-03-15 19:20 - 000164038 _____ C:\Users\ki\Downloads\2019-03-24_Mitsingkonzert_Ablauf.pdf

2019-03-13 22:41 - 2019-03-13 22:41 - 000324305 _____ C:\Users\ki\Downloads\Pressemitteilung-2019-1-Medienbeitra¨ge-zur-Amtstauglichkeit-von-Joachim-Wolbergs.pdf

2019-03-11 12:04 - 2019-03-11 12:04 - 003061870 _____ C:\Users\ki\Downloads\W-EX2013PT_Info.pdf

2019-03-09 13:33 - 2019-03-09 13:33 - 009299680 _____ C:\Users\ki\Downloads\Acronis_2019_Windows_und_MAC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 001132866 _____ C:\Users\ki\Downloads\48211 Integralfunktionen 1 CC.pdf

2019-03-08 21:32 - 2019-03-08 21:32 - 000235999 _____ C:\Users\ki\Downloads\46021 LN Einfueherung 2 CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 002787951 _____ C:\Users\ki\Downloads\49010 Extremwert 1 Themenheft CAS.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC.pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(2).pdf

2019-03-08 21:30 - 2019-03-08 21:30 - 000830673 _____ C:\Users\ki\Downloads\42901 gara 1 mit ClassPad CC(1).pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5.pdf

2019-03-08 21:28 - 2019-03-08 21:28 - 000798404 _____ C:\Users\ki\Downloads\42160 Aufgabensammlung_nur_KD_Grad_3_bis_5(1).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2.pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(2).pdf

2019-03-08 21:27 - 2019-03-08 21:27 - 000585159 _____ C:\Users\ki\Downloads\42020 Stetigkeit ganzrational N2(1).pdf

2019-03-08 21:21 - 2019-03-08 21:21 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(2).pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen.pdf

2019-03-08 21:20 - 2019-03-08 21:20 - 000153066 _____ C:\Users\ki\Downloads\71121 Pflichtaufgaben Ableitungen(1).pdf

2019-03-08 21:19 - 2019-03-08 21:19 - 000497775 _____ C:\Users\ki\Downloads\70001 Abitur BW ab 2004 Pflicht oL.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1.pdf

2019-03-08 21:18 - 2019-03-08 21:18 - 000668760 _____ C:\Users\ki\Downloads\42080 Steckbriefaufgaben 1(1).pdf

2019-03-08 21:17 - 2019-03-08 21:17 - 000001160 _____ C:\Users\ki\Desktop\start.exe - Verknüpfung.lnk

2019-03-08 18:09 - 2019-03-08 18:09 - 000107645 _____ C:\Users\ki\Downloads\M10.5.2_Ausbau_der_Funktionenlehre.pdf

2019-03-08 18:07 - 2019-03-08 18:07 - 000191226 _____ C:\Users\ki\Downloads\2043(2).pdf

2019-03-08 17:53 - 2019-03-08 17:53 - 000177371 _____ C:\Users\ki\Downloads\2042.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13.pdf

2019-03-08 17:08 - 2019-03-08 17:09 - 004575730 _____ C:\Users\ki\Downloads\kwmbl-2016-13(1).pdf

2019-03-06 23:03 - 2019-03-06 23:03 - 000260335 _____ C:\Users\ki\Downloads\lp_bob_gesamt_gesundheit_jgst.12.pdf

2019-03-06 17:56 - 2019-03-06 17:56 - 000247699 _____ C:\Users\ki\Downloads\2043(1).pdf

2019-03-06 17:52 - 2019-03-06 17:52 - 000191226 _____ C:\Users\ki\Downloads\2043.pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(3).pdf

2019-03-06 17:51 - 2019-03-06 17:51 - 000214935 _____ C:\Users\ki\Downloads\1746(2).pdf

2019-03-06 17:50 - 2019-03-06 17:50 - 000305853 _____ C:\Users\ki\Downloads\1746(1).pdf

2019-03-06 17:49 - 2019-03-06 17:49 - 000214935 _____ C:\Users\ki\Downloads\1746.pdf

2019-03-06 15:58 - 2019-03-06 15:58 - 000000000 _____ C:\END

2019-03-06 14:59 - 2019-03-06 14:59 - 001546256 _____ (CHIP Digital GmbH) C:\Users\ki\Downloads\Tor Browser - CHIP-Installer.exe

2019-03-05 18:37 - 2019-03-05 18:38 - 014148941 _____ C:\Users\ki\Downloads\windows10.0-kb4456655-x64_fca3f0c885da48efc6f9699b0c1eaf424e779434.msu

2019-03-05 17:43 - 2019-03-05 17:43 - 000000000 ___HD C:\$SysReset

2019-03-05 17:13 - 2019-03-05 17:13 - 000171402 _____ C:\Users\ki\Downloads\2324.pdf

2019-03-05 17:08 - 2019-03-05 17:08 - 000139215 _____ C:\Users\ki\Downloads\2329.pdf

2019-03-05 13:33 - 2019-03-05 13:33 - 000001146 _____ C:\Users\Public\Desktop\OkayFreedom.lnk

2019-03-04 18:10 - 2019-03-04 18:10 - 000000000 ____D C:\Users\ki\AppData\Local\Acronis

2019-03-04 09:05 - 2019-03-04 09:05 - 003947888 _____ (Acronis) C:\WINDOWS\system32\auto_reactivate.exe

2019-03-04 08:53 - 2019-03-04 08:55 - 578949184 _____ C:\Users\ki\Downloads\AcronisTrueImage2019_14690.exe

2019-03-04 08:22 - 2019-03-04 08:22 - 020475505 _____ C:\Users\ki\Desktop\AcronisSystemReport04.03.2019.zip

2019-03-04 08:00 - 2019-03-04 08:00 - 000000000 ____D C:\Users\ki\AppData\Local\TeamViewer

2019-03-03 20:29 - 2019-03-03 20:30 - 000000017 _____ C:\Users\ki\Desktop\acronis.txt

2019-03-03 11:41 - 2019-03-03 11:41 - 000397262 _____ C:\Users\ki\Downloads\Merkhilfe_Mathematik_G8(1).pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000184122 _____ C:\Users\ki\Downloads\2014_Infinitesimalrechnung_I.pdf

2019-03-03 11:40 - 2019-03-03 11:40 - 000122670 _____ C:\Users\ki\Downloads\2014_Stochastik_IV.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II.pdf

2019-03-03 11:39 - 2019-03-03 11:39 - 000203393 _____ C:\Users\ki\Downloads\2016_Infinitesimalrechnung_II(1).pdf

2019-03-03 11:38 - 2019-03-03 11:38 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(2).pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI.pdf

2019-03-03 11:37 - 2019-03-03 11:37 - 000140463 _____ C:\Users\ki\Downloads\2018_Geometrie_VI(1).pdf

2019-03-03 11:36 - 2019-03-03 11:36 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(5).pdf

2019-03-03 11:35 - 2019-03-03 11:35 - 000413778 _____ C:\Users\ki\Downloads\2018_Stochastik_III(1).pdf

2019-03-02 20:59 - 2019-03-02 20:59 - 000341692 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2015_pruefungsteil_a.pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000484107 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_b(1).pdf

2019-03-02 20:50 - 2019-03-02 20:50 - 000000000 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2018_pruefungsteil_a(1).pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000502325 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_b.pdf

2019-03-02 20:49 - 2019-03-02 20:49 - 000302866 _____ C:\Users\ki\Downloads\abiturpruefung_mathematik_2017_pruefungsteil_a.pdf

2019-03-02 20:43 - 2019-03-02 20:43 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(4).pdf

2019-03-02 20:40 - 2019-03-02 20:40 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(3).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000885859 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(2).pdf

2019-03-02 20:34 - 2019-03-02 20:34 - 000776280 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000229910 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000201631 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_I(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000189477 _____ C:\Users\ki\Downloads\2018_Infinitesimalrechnung_II(1).pdf

2019-03-02 20:30 - 2019-03-02 20:30 - 000187687 _____ C:\Users\ki\Downloads\2017_Infinitesimalrechnung_II.pdf

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Downloads\TeamViewerQS.exe

2019-02-28 18:31 - 2019-02-28 18:31 - 017406864 _____ (TeamViewer) C:\Users\ki\Desktop\TeamViewerQS.exe

2019-02-26 09:07 - 2019-02-26 09:07 - 000083355 _____ C:\Users\ki\Downloads\schulkalender-2018-2019-querformat(2).pdf

2019-02-26 09:06 - 2019-02-26 09:06 - 000011767 _____ C:\Users\ki\Downloads\Ferienplan_2018-2019.pdf

2019-02-25 19:19 - 2019-02-25 19:19 - 000254698 _____ C:\Users\ki\Downloads\1805(2).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000609697 _____ C:\Users\ki\Downloads\1779(3).pdf

2019-02-25 19:17 - 2019-02-25 19:17 - 000189349 _____ C:\Users\ki\Downloads\1779(2).pdf

2019-02-25 19:15 - 2019-02-25 19:15 - 000316565 _____ C:\Users\ki\Downloads\2705(1).pdf

2019-02-25 19:13 - 2019-02-25 19:13 - 000461854 _____ C:\Users\ki\Downloads\2705.pdf

2019-02-25 19:11 - 2019-02-25 19:11 - 000321204 _____ C:\Users\ki\Downloads\1805(1).pdf

2019-02-25 19:10 - 2019-02-25 19:10 - 000254698 _____ C:\Users\ki\Downloads\1805.pdf

2019-02-25 19:09 - 2019-02-25 19:09 - 000268141 _____ C:\Users\ki\Downloads\1801.pdf

2019-02-25 19:05 - 2019-02-25 19:05 - 000765648 _____ C:\Users\ki\Downloads\2675(1).pdf

2019-02-25 19:03 - 2019-02-25 19:03 - 000386074 _____ C:\Users\ki\Downloads\2675.pdf

2019-02-25 18:59 - 2019-02-25 18:59 - 000609697 _____ C:\Users\ki\Downloads\1779(1).pdf
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-03-20 12:36 - 2019-02-05 11:26 - 000000000 ____D C:\FRST

2019-03-20 12:29 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-03-20 12:21 - 2016-11-18 06:21 - 000000000 ____D C:\Users\ki\AppData\LocalLow\Mozilla

2019-03-20 12:18 - 2018-05-02 06:41 - 000858488 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-03-20 12:18 - 2017-01-03 21:27 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-03-20 12:18 - 2016-12-16 10:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-03-20 12:18 - 2013-04-12 07:36 - 000000000 ____D C:\Program Files (x86)\OXXOGames

2019-03-20 12:14 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2019-03-20 11:51 - 2018-04-18 08:09 - 000000000 ____D C:\Users\ki\Desktop\PC-HILFE

2019-03-20 11:51 - 2018-04-18 08:04 - 000000000 ____D C:\Users\ki\Desktop\STEUER

2019-03-20 11:51 - 2018-04-18 07:58 - 000000000 ____D C:\Users\ki\Desktop\S P I E L E

2019-03-20 11:51 - 2018-03-12 09:41 - 000000000 ____D C:\Users\ki\Desktop\G R A F I K

2019-03-20 11:51 - 2016-12-26 12:48 - 000000000 ___RD C:\Users\ki\Desktop\Nebenkosten Ordner

2019-03-20 11:51 - 2015-12-06 19:13 - 000000000 ____D C:\Users\ki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2019-03-20 11:51 - 2015-11-26 21:07 - 000000000 ___RD C:\Users\ki\Desktop\MAGIX - Video - Music -Ordner

2019-03-20 11:51 - 2014-01-25 17:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Botanicula

2019-03-20 11:51 - 2013-12-23 11:41 - 000000000 ___RD C:\Users\ki\Desktop\Mathematik Programme

2019-03-20 11:51 - 2011-07-18 22:22 - 000000000 ____D C:\ProgramData\Temp

2019-03-20 11:49 - 2015-04-12 20:35 - 000000000 ____D C:\Program Files\VideoLAN

2019-03-20 11:46 - 2012-10-03 16:35 - 000000000 ____D C:\ProgramData\AAV

2019-03-20 11:45 - 2011-07-18 22:23 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2019-03-20 11:42 - 2012-07-29 09:40 - 000000000 ____D C:\Users\ki\AppData\Local\Google

2019-03-20 11:42 - 2012-07-29 09:27 - 000000000 ____D C:\Program Files (x86)\Google

2019-03-20 11:41 - 2014-06-28 12:29 - 000000000 ____D C:\ProgramData\Origin

2019-03-20 11:38 - 2013-06-29 15:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MAGIX

2019-03-20 11:32 - 2013-06-29 15:01 - 000000000 ____D C:\Program Files (x86)\MAGIX

2019-03-20 11:31 - 2014-09-14 07:56 - 000000000 ____D C:\Users\Public\Documents\MAGIX

2019-03-20 11:29 - 2014-12-09 22:21 - 000000000 ____D C:\Program Files (x86)\WebSite X5 v11 - Home

2019-03-20 11:28 - 2015-12-21 22:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Franzis

2019-03-20 11:22 - 2015-09-15 14:40 - 000000000 ____D C:\Program Files\Franzis

2019-03-20 11:22 - 2014-12-15 21:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cutout

2019-03-20 11:22 - 2014-12-15 21:28 - 000000000 ____D C:\Program Files (x86)\Franzis

2019-03-20 11:20 - 2012-12-23 14:38 - 000000000 ____D C:\Users\ki\AppData\Local\Ashampoo Photo Optimizer Medion

2019-03-20 11:17 - 2012-01-25 17:57 - 000000000 ____D C:\ProgramData\install_clap

2019-03-20 11:11 - 2012-10-03 16:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuertipps

2019-03-20 11:10 - 2012-10-03 16:37 - 000000000 ____D C:\Program Files (x86)\Akademische Arbeitsgemeinschaft

2019-03-20 10:58 - 2017-01-03 21:27 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-03-20 10:34 - 2017-07-02 11:28 - 000000000 ____D C:\Program Files (x86)\Anvsoft

2019-03-20 10:33 - 2018-01-22 12:46 - 000000000 ____D C:\ProgramData\Abelssoft

2019-03-20 10:33 - 2011-07-18 22:06 - 000000000 ____D C:\Program Files (x86)\Adobe

2019-03-20 10:32 - 2012-07-29 18:39 - 000000000 ____D C:\Users\ki\AppData\LocalLow\Adobe

2019-03-20 10:32 - 2012-01-24 00:42 - 000000000 ____D C:\WINDOWS\SysWOW64\Adobe

2019-03-20 10:15 - 2017-11-04 18:26 - 000000000 ____D C:\Program Files (x86)\StarMoney 11 Deluxe

2019-03-20 10:15 - 2017-03-29 12:22 - 000000000 ____D C:\Program Files (x86)\StarMoney 11

2019-03-19 22:59 - 2019-02-10 10:45 - 000000000 ____D C:\Users\ki\Desktop\trojaner-board-bis 10.2.19

2019-03-19 21:41 - 2018-05-02 06:41 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-03-19 10:33 - 2012-07-29 09:27 - 000000000 ____D C:\Program Files\Google

2019-03-18 08:21 - 2012-11-18 18:30 - 000000000 ___RD C:\Users\ki\Documents\Scanned Documents

2019-03-17 19:34 - 2018-05-02 06:48 - 002004514 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-03-17 19:34 - 2018-04-12 17:13 - 000854020 _____ C:\WINDOWS\system32\perfh007.dat

2019-03-17 19:34 - 2018-04-12 17:13 - 000191522 _____ C:\WINDOWS\system32\perfc007.dat

2019-03-17 19:34 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\UNP

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\appraiser

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-03-17 19:23 - 2018-04-12 00:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2019-03-17 19:19 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-03-17 18:49 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-03-17 18:39 - 2013-08-15 02:01 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-03-17 18:27 - 2011-07-18 21:31 - 127411920 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-03-17 18:26 - 2018-11-27 16:45 - 000000000 ____D C:\Program Files\rempl

2019-03-16 22:13 - 2014-08-07 16:36 - 000000000 ____D C:\Users\ki\AppData\Local\Abelssoft

2019-03-14 22:24 - 2018-05-01 22:11 - 000188240 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000145600 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000110000 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000107744 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000082472 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys

2019-03-14 22:24 - 2018-05-01 22:11 - 000050280 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys

2019-03-11 21:24 - 2009-07-14 03:34 - 000000478 _____ C:\WINDOWS\win.ini

2019-03-11 21:15 - 2018-05-01 22:00 - 000000000 ____D C:\WINDOWS\system32\msmq

2019-03-11 10:26 - 2016-01-08 21:13 - 000000000 ____D C:\Users\ki\AppData\Local\Packages

2019-03-06 22:40 - 2017-07-19 07:10 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2019-03-06 15:58 - 2019-01-05 11:15 - 000000000 ____D C:\Users\ki\AppData\Roaming\Genie9

2019-03-06 15:58 - 2009-07-14 04:20 - 000000000 ____D C:\Users\Default.migrated

2019-03-05 13:33 - 2018-03-07 10:22 - 000000000 ____D C:\Program Files (x86)\OkayFreedom

2019-03-05 13:33 - 2017-11-05 23:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OkayFreedom

2019-03-04 20:39 - 2012-07-29 18:31 - 000000000 ____D C:\daten

2019-03-04 18:10 - 2015-11-26 11:10 - 000000000 ____D C:\ProgramData\Acronis

2019-03-04 09:05 - 2016-01-11 21:51 - 000290520 _____ (Acronis International GmbH) C:\WINDOWS\system32\snapapiar64.dll

2019-03-04 09:04 - 2019-01-29 21:02 - 000667144 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_protector.sys

2019-03-04 09:04 - 2016-01-11 21:51 - 000000000 _RSHD C:\bootwiz

2019-03-04 09:04 - 2015-11-26 11:17 - 000390592 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000243472 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\volume_tracker.sys

2019-03-04 09:03 - 2019-01-22 11:43 - 000001278 _____ C:\Users\Public\Desktop\Acronis True Image.lnk

2019-03-04 09:03 - 2016-07-29 11:36 - 000331976 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys

2019-03-04 09:03 - 2016-07-29 11:36 - 000001290 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk

2019-03-04 09:03 - 2015-11-26 11:36 - 000374264 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys

2019-03-04 09:03 - 2015-11-26 11:36 - 000173536 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000885880 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys

2019-03-04 09:03 - 2015-11-26 11:16 - 000693768 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys

2019-03-04 08:40 - 2016-01-25 09:14 - 000000000 ____D C:\_sichern

2019-03-03 20:24 - 2016-01-08 21:20 - 000000000 ___RD C:\Users\ki\OneDrive

2019-03-03 17:54 - 2018-12-14 15:08 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-03-03 17:54 - 2018-12-14 15:08 - 000179608 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-02-28 23:21 - 2017-07-18 08:09 - 000001237 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2019-02-28 23:21 - 2016-01-14 16:18 - 000000442 _____ C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job

2019-02-28 23:21 - 2015-06-15 13:41 - 000000000 ____D C:\Program Files (x86)\Opera

2019-02-28 18:32 - 2015-08-10 16:57 - 000000000 ____D C:\Users\ki\AppData\Roaming\TeamViewer

2019-02-18 08:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2019-02-18 08:30 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-10-27 10:35 - 2013-10-27 10:35 - 000000432 _____ () C:\Users\ki\AppData\Roaming\.backup.dm

2014-06-30 23:20 - 2014-06-30 23:20 - 000000000 _____ () C:\Users\ki\AppData\Roaming\gdfw.log

2014-06-30 23:20 - 2014-06-30 23:20 - 000000779 _____ () C:\Users\ki\AppData\Roaming\gdscan.log

2014-01-10 10:51 - 2014-01-10 10:51 - 000000000 _____ () C:\Users\ki\AppData\Roaming\pdfconverter

2019-03-16 22:13 - 2019-03-17 19:19 - 000049152 _____ () C:\Users\ki\AppData\Roaming\pushdata.sqlite

2016-01-14 18:54 - 2015-12-08 15:13 - 015568896 _____ () C:\Users\ki\AppData\Roaming\Sandra.mdb

2017-11-17 10:34 - 2017-11-17 10:47 - 503043688 _____ () C:\Users\ki\AppData\Local\AcronisTrueImage2016_6595.exe

2016-01-10 20:43 - 2016-12-18 17:20 - 000007680 _____ () C:\Users\ki\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2018-03-05 09:01 - 2018-03-06 22:46 - 000034048 _____ () C:\Users\ki\AppData\Local\parallels-pax.log

2013-07-07 19:23 - 2013-07-07 19:23 - 000007619 _____ () C:\Users\ki\AppData\Local\Resmon.ResmonCfg

2012-07-29 18:31 - 2012-07-29 18:31 - 000017408 _____ () C:\Users\ki\AppData\Local\WebpageIcons.db
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-05-02 06:41
 

==================== Ende von FRST.txt ============================

--- --- ---

libaki

20.03.2019 12:53

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019

durchgeführt von ki (20-03-2019 12:39:24)

Gestartet von C:\Users\ki\Desktop

Windows 10 Home Version 1803 17134.648 (X64) (2018-05-02 06:14:56)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

admin2 (S-1-5-21-453296214-1327697751-653560176-1007 - Administrator - Enabled) => C:\Users\admin2

Administrator (S-1-5-21-453296214-1327697751-653560176-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-453296214-1327697751-653560176-503 - Limited - Disabled)

Gast (S-1-5-21-453296214-1327697751-653560176-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-453296214-1327697751-653560176-1006 - Limited - Enabled)

ki (S-1-5-21-453296214-1327697751-653560176-1001 - Administrator - Enabled) => C:\Users\ki

WDAGUtilityAccount (S-1-5-21-453296214-1327697751-653560176-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}

AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.0 - Abelssoft)

abylon APP-BLOCKER 2015.5 (Privatversion) (HKLM-x32\...\abylonprotectionmanagerapp-blocker_is1) (Version: 2015.5 - abylonsoft)

abylon BASIC 16.00.2 (Privatversion) (HKLM\...\abylonprotectionmanagerbasic_is1) (Version: 16.00.2 - abylonsoft)

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}) (Version: 23.4.14690 - Acronis) Hidden

Acronis True Image (HKLM-x32\...\{97F880B8-30EB-4E94-A142-0D2AE3601BC8}Visible) (Version: 23.4.14690 - Acronis)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)

Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.113 - Adobe Systems Incorporated)

Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - )

AOMEI Partition Assistant Standard Edition 6.0 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - AOMEI Technology Co., Ltd.)

Apple Application Support (32-Bit) (HKLM-x32\...\{543F829B-4591-4B2F-AF63-6E6E6AE59EB2}) (Version: 6.4 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{0ECA3BB5-4410-414B-B226-241FF1C12CD0}) (Version: 6.4 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{A05FDFEC-4377-49E0-82CB-B6D1386E89DA}) (Version: 11.3.0.9 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)

Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.9.0 - Asmedia Technology)

Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)

Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - )

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)

Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.53.0 - OEM) Hidden

concept/design onlineTV 15 (HKLM-x32\...\{C9F7D843-78C5-4A81-A350-D39F00E80178}_is1) (Version: 15.18.12.1 - concept/design GmbH)

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.0.686 - Corel Corporation)

Corel Graphics - Windows Shell Extension (HKLM-x32\...\{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}) (Version: 15.2.686 - Corel Corporation) Hidden

Corel Graphics - Windows Shell Extension 64 Bit (HKLM\...\{51DDB4F9-7FFF-4970-AED4-DB3C22A5C522}) (Version: 15.2.686 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Common (HKLM-x32\...\{D0BEB150-2046-4F94-AE7B-EA76772592F6}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Connect (HKLM-x32\...\{4433CEC6-DA32-4D7B-BA95-B47C68498287}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Custom Data (HKLM-x32\...\{2F14F550-0FFC-4285-B673-880744D428A3}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - DE (HKLM-x32\...\{6DE61FFB-8ADC-4A09-B3DC-5DA15CAE48A0}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Draw (HKLM-x32\...\{85E8F38F-0303-401E-A518-0302DF88EB07}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - EN (HKLM-x32\...\{FA6AF809-9A80-423A-A57A-C7D726A04E4C}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - ES (HKLM-x32\...\{E7BE4D1A-B529-448B-8407-889705B65185}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version:  - Corel Corporation)

CorelDRAW Essentials X5 - Extra Content (HKLM-x32\...\{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Filters (HKLM-x32\...\{E4BE9367-168B-4B30-B198-EE37C99FB147}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - FR (HKLM-x32\...\{D7E60152-6C65-4982-8840-B6D28BF881BD}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IPM (HKLM-x32\...\{666D7CED-12E0-4BA3-B594-5681961E7B02}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - IT (HKLM-x32\...\{7BDA08C6-D3A1-4E2A-83F6-BBE15060DF80}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - PHOTO-PAINT (HKLM-x32\...\{89BA6E81-B60A-49BC-B283-80560A9E60DF}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Redist (HKLM-x32\...\{34809713-7886-4F6A-B9D5-CC74DBC1C77E}) (Version: 15.0 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - Setup Files (HKLM-x32\...\{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.3 - Corel Corporation) Hidden

CorelDRAW Essentials X5 - WT (HKLM-x32\...\{3B1EF0C5-8855-416F-A6F4-5CC5FCF267CA}) (Version: 15.3 -  Corel Corporation) Hidden

CorelDRAW Essentials X5 (HKLM-x32\...\_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}) (Version: 15.2.0.686 - Corel Corporation)

CorelDRAW Essentials X5 (HKLM-x32\...\{834F4E2F-E9DF-4FA9-8499-FF6B91012898}) (Version: 15.3 - Corel Corporation) Hidden

CutOut 5.0 professional (HKLM\...\CutOut 5 professional_is1) (Version: 5.0 - Franzis.de)

CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)

CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1817_38674 - CyberLink Corp.)

CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)

CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.2408 - CyberLink Corp.)

CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

Driver Easy 5.6.0 (HKLM\...\DriverEasy_is1) (Version: 5.6.0 - Easeware)

Driver Updater (HKLM\...\{8C7C4CA8-F283-4E2E-9790-C5235C77CAE0}) (Version: 1.0.6774.25596 - Engelmann Software) Hidden

Driver Updater (HKLM-x32\...\{9a63a867-b3aa-4d0a-8d36-aafb98ce311c}) (Version: 1.0.6774.25647 - Engelmann Software)

ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.1.7.20160205 - Landesfinanzdirektion Thüringen)

EmRegSysSetup (HKLM-x32\...\{F981214A-0688-45E0-9329-B08BB26B74F9}) (Version: 1.6.0.1306 - Engelmann GmbH) Hidden

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 10.0 - Emsisoft Ltd.)

Erbschaftsplaner (HKLM-x32\...\{8ECA57C8-5C32-4196-B84B-C05818D5CB88}) (Version: 9.01.4 - Wolters Kluwer Deutschland GmbH)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

ESET Security (HKLM\...\{37E67F0A-50BB-430A-A2A5-F5E2F6EE96DB}) (Version: 11.0.159.0 - ESET, spol. s r.o.)

EverDoc 2018 (HKLM-x32\...\{CE690D98-4029-4620-879D-8018BF9CFBEC}_is1) (Version: 3.26 - Abelssoft)

EverDoc Printer++ (64bit) (HKLM\...\{D8156771-98B2-4A23-8122-C904F2410DF1}) (Version: 1.0.0 - Printer++)

eXpert PDF 10 Asian Fonts Pack (HKLM\...\{E56F569B-E087-4408-BAC8-EAFF9808C40B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Convert Module (HKLM\...\{14EAE63C-8627-4FAC-89CD-E1BC5F6BE400}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Create Module (HKLM\...\{7A58AA20-FCA7-47AD-B766-1DC0E363E514}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Edit Module (HKLM\...\{04F3C8D3-E68A-420E-955C-D6EA51434DD3}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Forms Module (HKLM\...\{8E26322E-3348-4BC7-AA55-7E7A82A3391B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Insert Module (HKLM\...\{50DF4766-CCD7-4BEB-B46F-728F6526077F}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 OCR Module (HKLM\...\{13E8528E-D6ED-459E-AEB2-CC0E8E68962A}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Review Module (HKLM\...\{39B5B664-DD6B-4397-83B3-BFF70B18B8B5}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 Secure Module (HKLM\...\{FB5E4A8D-421B-47A1-82DE-28630F24476B}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

eXpert PDF 10 View Module (HKLM\...\{CAB4BBED-DD47-4857-8E46-C34F3B295080}) (Version: 10.1.4.29898 - Avanquest Software) Hidden

File Repair (HKLM-x32\...\File Repair_is1) (Version:  - File Repair)

FileFusion 2018 (HKLM-x32\...\8FFF2B94-7E68-4C49-8CF8-46C7AC3033B9_is1) (Version: 1.22 - Abelssoft)

Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation)

Formatwandler 2014 (HKLM-x32\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)

Formatwandler2014Setup (HKLM-x32\...\{34F7D819-71A6-420A-9DBB-0FF9A3DBF108}) (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden

Fotogalerija Windows Live (HKLM-x32\...\{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)

Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.16.525 - Digital Wave Ltd)

Freecom Hard Drive Info 1.05 (HKLM-x32\...\Freecom Hard Drive Info_is1) (Version:  - Freecom)

Freecom Product Update 1.06 (HKLM-x32\...\Freecom Product Update_is1) (Version:  - Freecom)

FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)

Galeria de Fotografias do Windows Live (HKLM-x32\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (HKLM-x32\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (HKLM-x32\...\{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 72.0.3626.121 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version:  - )

HDX4DirectShowFilter (HKLM-x32\...\{EED2BE94-5D8F-4D1B-AECC-88F645262E68}) (Version: 1.0.0.1305 - Engelmann GmbH) Hidden

iCloud (HKLM\...\{5BD11939-D2C2-4F1B-AAAF-5ECE19A801F7}) (Version: 7.4.0.111 - Apple Inc.)

Incomedia WebSite X5 v12 - Home (HKLM-x32\...\{D25ADC00-2219-495D-A577-F14D1BE72756}_is1) (Version: 12.0.9.30 - Incomedia s.r.l.)

InfoBibliothek (HKLM-x32\...\{F5FB4B71-6301-11D4-9AD1-00A0C9B0C5F6}) (Version:  - Akademische Arbeitsgemeinschaft)

InfoBibliothek 2 (HKLM-x32\...\{78D7D7CD-A06B-4514-ACBD-8055BF945A8E}) (Version: 1.08.03.01 - Akademische Arbeitsgemeinschaft Verlag Wolters Kluwer GmbH)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

IsoBuster 3.5 (HKLM-x32\...\IsoBuster_is1) (Version: 3.5 - Smart Projects)

iTunes (HKLM\...\{BC437DDC-48E8-4089-9EA0-58414984466E}) (Version: 12.7.4.76 - Apple Inc.)

Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)

Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

KeyDepot (HKLM\...\KeyDepot_is1) (Version: 3.20 - Abelssoft)

K-Lite Mega Codec Pack 10.0.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.0.5 - )

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (HKLM-x32\...\{CA227A9D-09BE-4BFB-9764-48FED2DA5454}) (Version: 15.4.5722.2 - Microsoft Corporation)

Lern-o-Mat (HKLM-x32\...\{37BFAE1E-D0E3-4C98-905C-FBBC4305843E}) (Version:  - )

Macromedia Dreamweaver MX 2004 (HKLM-x32\...\{05BB2EC5-6BEF-4DDC-9E75-BEE7B161157A}) (Version: 7.0 - Macromedia)

Macromedia Extension Manager (HKLM-x32\...\{A5BA14E0-7384-11D4-BAE7-00409631A2C8}) (Version: 1.5 - Macromedia)

Macromedia Fireworks MX 2004 (HKLM-x32\...\{E583ED6F-BD99-4066-A420-C815BF692B69}) (Version: 7 - Macromedia)

Macromedia Flash MX 2004 (HKLM-x32\...\{2F353D44-73BB-4971-B31D-F7642E9E9531}) (Version: 7 - Macromedia)

Macromedia FreeHand MXa (HKLM-x32\...\{939740B5-0064-4779-854A-8C1086181C05}) (Version: 11.0.1 - Macromedia)

MAGIX Goya burnR (MSI) (HKLM\...\{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH) Hidden

MAGIX Goya burnR (MSI) (HKLM-x32\...\MX.{4745C004-7D5D-42BB-816A-79BF29C3A65C}) (Version: 4.3.2.0 - MAGIX Software GmbH)

MAGIX Speed burnR (MSI) (HKLM\...\{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden

MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{422D3F30-7446-46C9-9FFE-F4F1645A3A41}) (Version: 7.0.2.6 - MAGIX Software GmbH)

MAGIX Video deluxe 2016 Plus (HKLM\...\{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus (HKLM\...\MX.{E2795C69-E7BE-4AD7-AD29-77DD7E9263C2}) (Version: 15.0.0.62 - MAGIX Software GmbH)

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{90158760-3F6F-495C-999D-645767BCEF2C}) (Version: 15.0.0.90 - MAGIX Software GmbH) Hidden

MAGIX Video deluxe 2016 Plus Update (HKLM\...\{9C94F5B0-D567-4FE8-BCE3-EE1BE03BF1EE}) (Version: 15.0.0.77 - MAGIX Software GmbH) Hidden

MAGIX Video easy SE (HKLM\...\{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG) Hidden

MAGIX Video easy SE (HKLM-x32\...\MAGIX_{D0498EA9-0858-4E1B-B25A-C907ACD15E67}) (Version: 3.0.1.41 - MAGIX AG)

Manager (HKLM-x32\...\{330A7F6B-389D-4E1B-9746-791FEED7C126}) (Version: 10.0.3.26918 - Avanquest Software) Hidden

MatheAss 8.2 (HKLM-x32\...\MatheAss_is1) (Version:  - MatheAss)

MatheGrafix 10 (Version 10.2) (HKLM-x32\...\MatheGrafix 10_is1) (Version:  - )

Medion Home Cinema (HKLM-x32\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.) Hidden

Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)

Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)

Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)

Mozilla Firefox 66.0 (x64 de) (HKLM\...\Mozilla Firefox 66.0 (x64 de)) (Version: 66.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

mufin player 2.5 (HKLM\...\{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH) Hidden

mufin player 2.5 (HKLM-x32\...\MAGIX_{56BE895E-C1B1-4692-B030-200AB920AA98}) (Version: 2.5.1.255 - mufin GmbH)

My Lockbox 3.9 (HKLM\...\My Lockbox_is1) (Version: 3.9 - )

MyDriveConnect 4.0.7.2442 (HKLM-x32\...\MyDriveConnect) (Version: 4.0.7.2442 - TomTom)

MyKeyFinder 2018 (HKLM-x32\...\{c6396ed4-bdba-4f98-8739-767cb6bd16e6}_is1) (Version: 7.2 - Abelssoft)

NAVIGON Fresh 3.5.1 (HKLM-x32\...\NAVIGON Fresh) (Version: 3.5.1 - NAVIGON)

NebenkostenAbrechnung (HKLM-x32\...\{DD7B3EBE-EB93-493C-9400-1E4EE8A3889A}) (Version: 4.02.6 - Akademische Arbeitsgemeinschaft)

NebenkostenAbrechnung 2017 (HKLM-x32\...\{AA1E9035-0D45-4052-AED6-83E1D55450B7}) (Version: 6.02.3 - Wolters Kluwer Deutschland GmbH)

NebenkostenAbrechnung 2018 (HKLM-x32\...\{A1E71C08-087A-47C7-88BD-80A1F58DA606}) (Version: 7.01.5 - Wolters Kluwer Deutschland GmbH)

NebenkostenBerater (HKLM-x32\...\{C53576FF-2304-499E-8595-BECFA97C5ADC}) (Version: 1.00.4 - Akademische Arbeitsgemeinschaft)

Nero BackItUp 11 Essentials CDPack (HKLM-x32\...\{BD0516DD-705C-441F-A30D-1CC289895309}) (Version: 11.0.00200 - Nero AG)

Nero Backup Drivers (HKLM\...\{D600D357-5CB9-4DE9-8FD4-14E208BD1970}) (Version: 1.0.11100.8.0 - Nero AG)

NetObjects Fusion 12.0 (HKLM-x32\...\{0354854F-F8B8-4AA8-9944-93A1A5533DD2}) (Version: 12 German - NetObjects)

NetObjects Fusion 12.0 (HKLM-x32\...\{051F9CB0-1499-4A0E-A861-CB19A5AAA906}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NetObjects Fusion 12.0 (HKLM-x32\...\{B962E962-6369-4F66-AF35-79CB39270D12}) (Version: 12.00.5000.5041 - NetObjects) Hidden

NewBlue Titler EX for MAGIX (HKLM-x32\...\NewBlue Titler EX for MAGIX) (Version: 1.0 - NewBlue)

NVIDIA 3D Vision Controller-Treiber 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 347.09 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.5 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)

OkayFreedom (HKLM-x32\...\{3F3FB10C-7175-4D38-9335-3488B89C12AF}) (Version: 1.8.6 - Steganos Software GmbH)

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

Opera Stable 58.0.3135.79 (HKLM-x32\...\Opera 58.0.3135.79) (Version: 58.0.3135.79 - Opera Software)

Outils de vérification linguistique 2013 de Microsoft Office*- Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden

Paragon Drive Copy™ 14 Professional (HKLM\...\{24371D30-7CFF-11DE-B053-005056C00008}) (Version: 90.00.0003 - Paragon Software)

PC-WELT Datensafe Version 3.0.1.3632 (HKLM-x32\...\PC-WELT Datensafe 1_is1) (Version: 3.0.1.3632 - PC-WELT)

PDF Architect (HKLM-x32\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)

PDF Speed Converter (HKLM\...\{EC38DB84-B902-4F2D-92D7-297E4E3A0A2A}_is1) (Version: 1.0 - )

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)

PhotoFilmStrip 3.0.2 (HKLM\...\PhotoFilmStrip_is1) (Version: 3.0.2 - Jens Göpfert)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Poczta usługi Windows Live (HKLM-x32\...\{64376910-1860-4CEF-8B34-AA5D205FC5F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (HKLM-x32\...\{7A9D47BA-6D50-4087-866F-0800D8B89383}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Pošta Windows Live (HKLM-x32\...\{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Raccolta foto di Windows Live (HKLM-x32\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Readiris Pro 14 (HKLM-x32\...\{64A9C130-E372-48E9-B31E-E04A42382751}) (Version: 14.00.5526 - I.R.I.S.)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.31214 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8351 - Realtek Semiconductor Corp.)

RipTiger Extras 4.5.4 (HKLM-x32\...\{2EE6D53B-957E-48d1-801B-0B7DE81BACED}_is1) (Version: 4.5.4 - cyan soft ltd)

Samsung Drive Manager (HKLM-x32\...\{9F1A6A24-4901-42F6-A355-5DD2B82E62AE}) (Version: 1.0.148 - Clarus)

Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.01.16.02 - Samsung Electronics Co., Ltd.)

SAMSUNG Intelli-studio (HKLM-x32\...\Intelli-studio) (Version: 3.1.32.1 - Samsung Electronics Co., Ltd.)

Samsung Network PC Fax (HKLM-x32\...\Samsung Network PC Fax) (Version: 1.05.23.04 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)

Samsung Scan Assistant (HKLM-x32\...\Samsung Scan Assistant) (Version: 1.04.26.00 - Samsung Electronics Co., Ltd.)

Samsung SCX-472x Series (HKLM-x32\...\Samsung SCX-472x Series) (Version:  - Samsung Electronics Co., Ltd.)

SanDiskSecureAccess_Manager.exe (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\@@__UNKNOWN__@@SanDiskSecureAccess_Manager.exe) (Version: 1.1.19755 - Gemalto N.V.)

Scratch 2 Offline Editor (HKLM-x32\...\{8EC964DA-D411-7B20-A99B-9962713680F1}) (Version: 255 - MIT Media Lab) Hidden

Scratch 2 Offline Editor (HKLM-x32\...\edu.media.mit.Scratch2Editor) (Version: 446 - MIT Media Lab)

Security Task Manager 1.8g (HKLM-x32\...\Security Task Manager) (Version: 1.8g - Neuber Software)

Send2Phone 2018 (HKLM-x32\...\{fdf271de-4308-4639-b4bb-7929074426cf}_is1) (Version: 2.0 - Abelssoft)

Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.3000 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.18.9 - NVIDIA Corporation) Hidden

SiSoftware Sandra Lite 2016.RTMa (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 22.15.2016.1 - SiSoftware)

Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{8A9079EA-59DE-491F-937A-D421399B7762}) (Version: 7.6.0.295 - Skype Technologies S.A.)

Skype™ 7.38 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.38.101 - Skype Technologies S.A.)

Soda Manager (HKLM-x32\...\{C7C04652-1CE7-4790-AF71-F37C082C4044}) (Version: 8.0.0.0 - LULU Software Limited) Hidden

Soda PDF 8 Asian Fonts Pack (HKLM\...\{214DC3BA-0E51-401B-9FAC-512186CBE08B}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Business Module (HKLM\...\{FB66BC19-19C5-4211-855C-BFE388EBE773}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Convert Module (HKLM\...\{FDF19452-6439-43B3-AF1F-E84C301D7956}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Create Module (HKLM\...\{82994364-3EA2-4B4E-8265-A7A60E18254F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Edit Module (HKLM\...\{DEBA93B7-89BE-41F3-8AB7-5A7BC2B56D2F}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Forms Module (HKLM\...\{5EDF1F34-0447-454C-BADB-E209EF0F6639}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Insert Module (HKLM\...\{B9AA0685-D11B-48B4-BDAE-190C5A696DD0}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 OCR Module (HKLM\...\{E972E48E-1F99-44BD-9018-02A61452D7D5}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Review Module (HKLM\...\{800C215F-F077-4F1D-9E69-BDDF9B1D990A}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 Secure Module (HKLM\...\{0D76BDF5-298A-4387-93A4-EFFE4D61E0AF}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF 8 View Module (HKLM\...\{AF490208-AD16-4608-82FE-4DC173321645}) (Version: 8.0.51.26506 - LULU Software Limited) Hidden

Soda PDF Desktop Asian Fonts Pack (HKLM\...\{5F6367B4-01D5-49B3-BDDE-57DEC193B11D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Convert Module (HKLM\...\{1E41EF6F-EDCD-41FA-8221-48B1BC58B61D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Create Module (HKLM\...\{5034E38F-CF0F-4886-B774-DF168A7BA5C0}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Edit Module (HKLM\...\{A40CDD7A-2708-4591-BD85-075BA6BAB453}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Forms Module (HKLM\...\{BE9C0706-9862-4DD0-BFE9-93951C197D8D}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Insert Module (HKLM\...\{1A11B1AA-C1DA-4D51-85D2-B378BA07951C}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop OCR Module (HKLM\...\{A5FBED78-28E5-4652-98DA-EDD1302760D8}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Review Module (HKLM\...\{3F07016A-5061-4E3E-A62B-34362F9C3C63}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop Secure Module (HKLM\...\{AF5B847F-6E87-4E8A-AEB8-33ACA3DE25C5}) (Version: 9.1.17.32812 - LULU Software) Hidden

Soda PDF Desktop View Module (HKLM\...\{1210F4F8-B9D8-4956-BADD-FE9D74CB89BF}) (Version: 9.1.17.32812 - LULU Software) Hidden

Spelling Dictionaries Support For Adobe Reader X (HKLM-x32\...\{AC76BA86-7AD7-5464-3428-A00000000004}) (Version: 10.0.0 - Adobe Systems Incorporated)

StarMoney (HKLM-x32\...\{113B170E-9109-4EF0-8D70-4596A68E1873}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{1FCBD504-AB7D-4757-9A14-850348384B08}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{2E6951AE-6A91-4D23-959C-BA407FED3704}) (Version: 6.0.0.313 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5A6DB7C1-E646-4842-A562-49C5EB8F2B47}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{5C1209B1-FA1D-40D3-BA13-4ED9F0F31002}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{99D7711E-74BE-4920-8088-CB785D4C406F}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{BA8CA518-A9B4-485C-AEE0-22E3F0E0E5F6}) (Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E2F2B987-F2BC-4969-95F2-92099486B811}) (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{E771D898-9A06-4EEF-B84D-B2DB75080F3E}) (Version: 6.0.1.83 - StarFinanz) Hidden

StarMoney (HKLM-x32\...\{F902AB2B-7816-4CBD-A385-F2549F62956B}) (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney 10  (HKLM-x32\...\{1C51BBA9-A010-4098-AD87-D414CF872E12}) (Version: 10 - Star Finanz GmbH)

StarMoney 11  (HKLM-x32\...\{D81DBDD1-5FF9-48D1-8791-ACFF23AEC017}) (Version: 11 - Star Finanz GmbH)

StarMoney 11 Deluxe  (HKLM-x32\...\{E151227E-E09D-4657-9D64-58F2B4114F5D}) (Version: 11 - Star Finanz GmbH)

StartupStar (HKLM-x32\...\{C8A6121E-BE35-418D-91EF-A9536DA70B36}_is1) (Version: 9.0 - Abelssoft)

Steganos Password Manager 15 (HKLM-x32\...\{B8F35E03-DC02-4CAB-AEF2-577B4CA25E8A}) (Version: 15.2.5 - Steganos Software GmbH)

Steganos Safe 17 (HKLM-x32\...\{F5545FAD-705B-4252-B7DD-E437044A15E1}) (Version: 17.1.2 - Steganos Software GmbH)

Steganos Safe 18 (HKLM-x32\...\{0A81476E-6553-443B-B34F-0BFE17ACAFFB}) (Version: 18.0.2 - Steganos Software GmbH)

SterJo Key Finder (HKLM-x32\...\{2F6B7734-A549-47B2-BE8D-CCB422F4EA9D}_is1) (Version: 1.8 - SterJo Software)

Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{0DD6CFE2-C3A7-4286-A362-B13BC8AD553F}) (Version: 17.09.0 - Wolters Kluwer Deutschland GmbH)

Steuer-Ratgeber 2017-2018 (HKLM-x32\...\{CADF44B6-B8A2-4398-B8FA-EDD157589B81}) (Version: 18.09.1 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2017  (HKLM-x32\...\{45815686-22F8-4D24-872D-E481A654B230}) (Version: 22.37.88 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung 2018 (HKLM-x32\...\{A1D1FDBD-02F9-49B6-9EB2-2DC6B1D37E16}) (Version: 23.35.52 - Wolters Kluwer Deutschland GmbH)

SteuerSparErklärung Plus 2015 (HKLM-x32\...\{312C0E08-8F94-4536-AAF6-3413F784AC5F}) (Version: 20.43.178 - Akademische Arbeitsgemeinschaft)

swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

System Mechanic (HKLM-x32\...\{95129D61-FF52-4FA8-A403-3E31FC5D9696}) (Version: 18.5.1.208 - iolo technologies, LLC)

TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)

The Secret Legacy DE Version 1.11 (HKLM-x32\...\{20067A8B-9363-45B9-B5D3-7845B276EBAF}_is1) (Version: 1.11 - )

Toolbar Terminator (HKLM-x32\...\Toolbar Terminator_is1) (Version: 2.06 - Abelssoft)

Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion) (HKLM-x32\...\Unsterbliche Liebe: Eine Vampirgeschichte (Vollversion)) (Version: 0.0.0.0 - INTENIUM GmbH)

Update for Skype for Business 2015 (KB4462135) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.STANDARD_{84A498A6-4C4D-4B31-8537-11E2ACA3C0A1}) (Version:  - Microsoft)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)

WebM Project Directshow Filters (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\webmdshow) (Version:  - )

WhatsApp (HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\WhatsApp) (Version: 0.2.6426 - WhatsApp)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)

WinHTTrack Website Copier 3.49-2 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.49.2 - HTTrack)

WinX HD Video Converter Deluxe 5.12.1 (HKLM-x32\...\WinX HD Video Converter Deluxe_is1) (Version:  - Digiarty Software, Inc.)

WinX MediaTrans (HKLM-x32\...\WinX MediaTrans) (Version: 3.2 - Digiarty Software, Inc.)

Wondershare TunesGo Retro ( Version 4.8.3 ) (HKLM-x32\...\{0B31C808-8274-460D-8846-C711D40544A0}_is1) (Version: 4.8.3 - Wondershare)

Wondershare Video Converter Platinum HD 2012(Build 5.1.3.1) (HKLM-x32\...\Wondershare Video Converter Platinum HD 2012_is1) (Version:  - Wondershare Software)

Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

Yawcam 0.6.0 (HKLM-x32\...\{8FE96B14-E1F9-47BF-8BA1-A81467CD259B}_is1) (Version: 0.6.0 - Yawcam)

Συλλογή φωτογραφιών του Windows Live (HKLM-x32\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}

CustomCLSID: HKU\S-1-5-21-453296214-1327697751-653560176-1001_Classes\CLSID\{04419CEE-76E5-4487-B32E-68C0FD0C07E4}\InprocServer32 -> C:\Users\ki\AppData\Local\SkypePlugin\7.6.0.295\GatewayActiveX-x64.dll (Microsoft Corporation -> Skype Technologies S.A.)

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-11-23] (Acronis International GmbH -> )

ContextMenuHandlers1: [!NetFax0] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax1] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax2] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax3] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax4] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax5] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax6] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [!NetFax7] -> {35308360-D4A6-436D-B701-1FEC7E96BA48} => C:\Windows\system32\spool\drivers\x64\3\NetFaxShell64.dll [2011-06-20] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei

ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers1: [eXpertPDF10_ManagerExt] -> {0D0BC151-74FD-4755-8F00-5CAD33DEB334} => C:\Program Files\eXpert PDF 10\creator-context-menu.dll [2016-12-02] (Avanquest UK Ltd -> Avanquest Software)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2015-08-31] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers1: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers1-x32: [PDFArchitectExtension] -> {DBDB3433-0E01-40CE-A026-D9F54FAC3CA9} => C:\Program Files (x86)\PDF Architect\ContextMenuExt.dll [2013-04-08] (pdfforge GmbH -> pdfforge GmbH)

ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2018-03-18] (Apple Inc. -> Apple Inc.)

ContextMenuHandlers1: [SodaPDF8_ManagerExt] -> {3515E187-6607-4A1B-B616-26C7A7B4B32A} => C:\Program Files\Soda PDF 8\creator-context-menu.dll [2016-01-11] (LULU SOFTWARE LIMITED -> LULU SOFTWARE LIMITED)

ContextMenuHandlers1: [SodaPDFDesktop_ManagerExt] -> {526A2ADD-BD9B-40E5-9D45-75EF6313FCE4} => C:\Program Files\Soda PDF Desktop\context-menu.dll [2017-03-23] (LULU Software -> LULU Software)

ContextMenuHandlers2-x32: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlex.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2: [AlcoholShellEx64] -> {AF67B665-D752-424E-9A03-C7C218F2844F} => C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlEx64.dll [2014-09-06] (Alcohol Soft -> Alcohol Soft Development Team)

ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers2: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 16\ShellExtension.dll -> Keine Datei

ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers3: [SteganosShellExtension] -> {FAE0A3E0-3010-41BA-9DDC-A631394F047F} => C:\Program Files (x86)\Steganos Safe 16\ShellExtension.dll -> Keine Datei

ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [Incinerator] -> {E8215BEA-3290-4C73-964B-75502B9B41B2} => C:\Program Files (x86)\Phoenix360\System Mechanic\x64\Incinerator.dll [2018-12-14] (IOLO TECHNOLOGIES, LLC -> iolo technologies, LLC)

ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-02-23] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-11-13] (Emsisoft Ltd -> Emsisoft Ltd)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2019-03-14] (ESET, spol. s r.o. -> ESET)

ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {017C2C94-4CAA-4479-8296-FA8237A76850} - System32\Tasks\{9CADD5AC-73EF-4AA4-BF15-C0220579CE08} => E:\UnmechanicalSetup.exe

Task: {07A2F410-0531-4518-B8E5-7C272634E1DB} - System32\Tasks\{E9D3106E-6A84-4C00-8C62-0D26D5B04A63} => C:\Riot Games\League of Legends\lol.launcher.exe

Task: {0802F883-21B6-44DF-A17F-1E6FAC8F6E73} - \Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures -> Keine Datei <==== ACHTUNG

Task: {097C36B8-81DC-4BEA-919A-FD1C4C233811} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0ED6EE64-CE9B-4B46-B09A-7EEE89FC490D} - System32\Tasks\{D55ED03E-EEAA-4724-9CF2-642C1745D0A0} => E:\Setup.exe

Task: {11976B1A-6D81-4209-A629-549A0F6BD412} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe

Task: {19C1E80E-17B2-4866-AACF-EBD28B3CB91D} - System32\Tasks\{73B123F4-BB1A-4A78-9729-19DCC02943B8} => E:\UnmechanicalSetup.exe

Task: {1AA9EB57-B2A6-48FF-91E9-85F9F760FD79} - System32\Tasks\{9590372A-2D8A-4BF2-A579-A131305D9F3F} => E:\Setup.exe

Task: {210E3939-4E2C-4133-9318-A8F73EC00F0D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe (Apple Inc. -> Apple Inc.)

Task: {22E0B6FD-6449-4877-8198-29734A3D091D} - System32\Tasks\{C1705EBC-84AD-48C0-9BAE-2C8F6A90D8CB} => E:\Setup.exe

Task: {270ACFEE-6BC2-480A-AE0A-6A82B2FAFC95} - System32\Tasks\Opera scheduled Autoupdate 1434372108 => C:\Program Files (x86)\Opera\launcher.exe (Opera Software AS -> Opera Software)

Task: {2D6FB77B-67CF-4F7F-AA3C-70EDF20D237E} - System32\Tasks\{BFCF381A-450A-469C-ADDE-6F6B5F57D06C} => E:\Setup.exe

Task: {3435508B-53E3-49E6-A408-0A18572B4B6F} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe

Task: {3930E452-5948-4A0A-BD8A-AA3E1AE53656} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {3B6A2309-D4C0-4A87-B670-CF5B8479F344} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {45B409AD-034D-4F23-A99B-072DEF830C85} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {46642FC4-9B88-4BFF-BCF9-8FA05171DD63} - System32\Tasks\{90A50835-D061-4E5A-B55D-AA819B9BF2D2} => E:\setup.exe

Task: {57F069D5-4C9F-4526-A80C-7F959EBE9C36} - System32\Tasks\Driver Booster SkipUAC (ki) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

Task: {582CE772-BC1A-4AAE-95A9-612E3F71F407} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5AD4B854-D0B1-4B16-9AEF-91CD1C477465} - System32\Tasks\{0522FF20-425B-4A33-9F00-A67F6020D2D1} => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe (Clarus, Inc. -> Clarus, Inc.)

Task: {6F363371-5ED9-4E16-A65A-DBC8F673B26A} - System32\Tasks\Driver Booster Scan => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe

Task: {72BBEF92-3230-482B-BB2E-2D66919CAE87} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7C1072AC-E5C1-4958-96E6-B4C18EA10170} - System32\Tasks\{6596D6D0-D533-4230-B0DE-897090408593} => E:\setup.exe

Task: {803D698F-2E53-48EF-875C-2278DF667F47} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {81C9863B-7FA7-4B5B-8724-6D0B80E88929} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {86CB65FD-A669-46AB-8C40-44EA1B66F7A8} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_267_pepper.exe

Task: {8B06F82D-A2F9-4620-B1CD-9FE4061DC117} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {95FD1E60-E0CE-45D0-8DAF-4CB256A794E9} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {9DD09A7E-1129-4EE7-8921-B6081EA3D2D7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe

Task: {A62730A4-775A-4CAB-A3A5-95E691C893FD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {A6420339-7020-4EA4-B0B8-6FF817DEA3F7} - System32\Tasks\{B80F7492-C5BB-48E2-A3F7-F0F78A8A97AE} => E:\Setup.exe

Task: {AC19F91D-88FB-4EE8-BCB3-9E436C9D4173} - System32\Tasks\{B7E5C3C4-CC9E-4E82-A368-A6ACB2EC3612} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {AD7FAB58-15DC-4E7D-A4E1-60EE5974B9B7} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {AF420AC6-CA29-4854-8452-097F3807D77A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {B56855C3-CFA8-4744-90DD-C08B87E79145} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {B5F353CE-6293-49C1-8158-8E7C22EB387F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {B96C9C24-70D6-46E5-A7F3-75692D7EFF8F} - System32\Tasks\{3D04DC53-894A-434C-B973-CD7DF46009F7} => E:\Setup.exe

Task: {BC1F3F6C-F1E2-42CC-BA42-212625E078DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {BD2B3A81-5556-404C-80F1-DD22E14AB662} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDBDC914-38F2-46FF-BD95-416907B1EE4B} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {BDF5C7EC-5DB2-4E20-A738-75EEB5769C36} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)

Task: {BF55D50F-4BD1-4281-8081-6E07C392CE0D} - System32\Tasks\{5253A38C-6B14-4535-A833-A02146A8D6DE} => E:\Setup.exe

Task: {C563629E-5497-4215-BC3B-DD04C07296C4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {C5CEF710-B82C-4803-9A56-EA0E655E94C6} - System32\Tasks\{77F5C58B-2213-42ED-9C3C-F3F5240FC611} => E:\UnmechanicalSetup.exe

Task: {CCD1963F-9C59-4686-AC1B-2DCDF36F512C} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {CF301B6E-11D9-471A-B3D2-C39BE39108AF} - System32\Tasks\{D41300D7-0B44-4C90-8A23-41DF48B40F61} => C:\Program Files (x86)\PurpleHills\Hinter dem Spiegel 2 - Die Rache der Hexe\Hinter dem Spiegel 2 - Die Rache der Hexe.exe

Task: {D24F4A6C-D68F-4228-A0D3-396DBF5E0385} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D5CEE429-72A3-4AF6-8FC9-4B8CA91CDD4D} - System32\Tasks\{270FB380-866E-41F6-8DEA-26B1B4ED881E} => E:\Setup.exe

Task: {D6BDD73A-E61D-4BC5-A3B1-DDEA50ADEDA0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D8CECB80-90EB-48A3-AFCA-A1EFE96085E2} - System32\Tasks\Abelssoft\ToolbarTerminator Background Guard => C:\Program Files (x86)\ToolbarTerminator\TTBackgroundGuard.exe (Microsoft) [Datei ist nicht signiert]

Task: {DEE376CD-0049-412E-B9B3-C92B20E40170} - System32\Tasks\{6E62401D-3F6D-44C0-BC9E-E20A595F5953} => E:\Setup.exe

Task: {DF357ABB-C54F-4F80-846D-CB69F21A717E} - System32\Tasks\chipSWU => cscript.exe "C:\Program Files (x86)\chip\Internet Explorer\swu.vbs"

Task: {E03A5ED7-5F84-4B56-922C-07176FA9CCAB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)

Task: {E0A2C520-6FE9-4E4E-95C8-33B4BE9805D0} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {E6127866-8945-4453-B377-341872E47C62} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {E7EAF5F9-12E0-4299-A829-013AA1BC8025} - System32\Tasks\iolo Process Governor => C:\Program Files (x86)\iolo\System Mechanic\iologovernor64.exe

Task: {EDCBC82A-6F80-4802-BADA-9E31595766CC} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F0BD0592-FDCA-4385-84FC-E0BD7AFC8AA7} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FDBB2CC5-172D-41B6-8B30-DC1538CBEE93} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Acrobat Update Task.job => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player NPAPI Notifier.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1d25980b04c1a1a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\ki NBAgent 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe

Task: C:\WINDOWS\Tasks\ki Nero LIVEBackup 6 0.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki Nero LIVEBackup.nji

Task: C:\WINDOWS\Tasks\ki.job => C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBCore.exe C:\Users\ki\AppData\Roaming\Nero\Nero 11\Nero BackItUp\Files\ki.nji

Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1434372108.job => C:\Program Files (x86)\Opera\launcher.exe

Task: C:\WINDOWS\Tasks\StartupStar Firewall.job => C:\Program Files (x86)\StartupStar\StartupStar.exe

Task: C:\WINDOWS\Tasks\Zoolz Start Backup.job => C:\Program Files\Genie9\Zoolz2\ZoolzLauncher.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-11-23 09:46 - 2011-06-20 08:18 - 000240640 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\WINDOWS\System32\NetFaxPort64.dll

2014-03-28 12:11 - 2013-04-25 16:47 - 000135168 _____ (1&1 Mail & Media GmbH) [Datei ist nicht signiert] C:\WINDOWS\System32\UIWEBMON.DLL

2014-11-29 16:32 - 2014-12-13 01:12 - 002824504 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\WINDOWS\system32\nvspcap64.dll

2012-01-23 18:19 - 2012-01-23 18:19 - 001858048 _____ (MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database_2ce9b3\bin\FABS.exe

2009-12-23 22:34 - 2009-12-23 22:34 - 000370688 _____ (StarWind Software) [Datei ist nicht signiert] C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

2013-09-29 14:33 - 2013-03-06 21:15 - 000019456 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\SZDrvSvc.exe

2018-06-18 19:31 - 2018-06-18 19:31 - 000277538 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\LIBMAGIC.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 000069632 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\StatusStrings.dll

2012-01-24 00:16 - 2011-03-11 13:08 - 001892352 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\xerces-c_2_7.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005716480 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Gui.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 004929024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Core.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001052672 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Network.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000211968 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKitWidgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 024483328 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WebKit.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 005107200 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Widgets.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000261632 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5WinExtras.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000314368 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5PrintSupport.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000319488 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5OpenGL.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003322880 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Qml.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000187904 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Sql.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 003127296 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\Qt5Quick.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 001155072 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\platforms\qwindows.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000029184 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qgif.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000031232 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qico.dll

2018-11-23 12:15 - 2018-11-23 12:15 - 000257536 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\imageformats\qjpeg.dll

2013-09-29 14:33 - 2013-03-06 21:15 - 000069632 _____ (Clarus, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Clarus\Samsung Drive Manager\XHelper.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:3or4kl4x13tuuug3Byamue2s4b [87]

AlternateDataStreams: C:\Users\ki\Documents\Grundsicherung 2015.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2016-07-13 17:12 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES;C:\Program Files (x86)\Business Objects\Common\3.5\bin\NOTES\DATA;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\Acronis\SnapAPI;C:\Program Files (x86)\Acronis\TrueImageHome;C:\Program Files (x86)\QuickTime\QTSystem;C:\Program Files (x86)\Smart Projects\IsoBuster;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Skype\Phone\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\

HKU\S-1-5-21-453296214-1327697751-653560176-1001\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 8.8.8.8

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AAV UpdateService => 2

MSCONFIG\Services: AcrSch2Svc => 2

MSCONFIG\Services: Apple Mobile Device Service => 2

MSCONFIG\Services: AxAutoMntSrv => 2

MSCONFIG\Services: AxVirtualAHCISrv => 2

MSCONFIG\Services: Bonjour Service => 2

MSCONFIG\Services: DigitalWave.Update.Service => 2

MSCONFIG\Services: eXpert PDF 10 Creator => 2

MSCONFIG\Services: eXpert PDF 10 Manager => 2

MSCONFIG\Services: GfExperienceService => 2

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: MemeoBackgroundService => 2

MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: OkayFreedom VPN Starter Service => 2

MSCONFIG\Services: Origin Web Helper Service => 2

MSCONFIG\Services: prl_mobdisp => 2

MSCONFIG\Services: SkypeUpdate => 2

MSCONFIG\Services: SODA Manager => 2

MSCONFIG\Services: Soda PDF 8 Creator => 2

MSCONFIG\Services: Soda PDF Desktop Creator => 2

MSCONFIG\Services: TeamViewer => 2

MSCONFIG\Services: WiaRpc => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk => C:\Windows\pss\Secunia PSI Tray.lnk.CommonStartup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup

MSCONFIG\startupfolder: C:^Users^ki^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Password Safe.lnk => C:\Windows\pss\Password Safe.lnk.Startup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: AshSnap => C:\Program Files (x86)\Medion MediaPack 2\Ashampoo Snap\ashsnap.exe

MSCONFIG\startupreg: Clarus Drive Manager => C:\Program Files (x86)\Clarus\Samsung Drive Manager\Drive Manager.exe -Hide

MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart

MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\ki\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

MSCONFIG\startupreg: SanDiskSecureAccess_Manager.exe => C:\Users\ki\AppData\Roaming\SanDisk\SanDiskSecureAccess_Manager.exe

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: TrueImageMonitor.exe => "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"

HKLM\...\StartupApproved\StartupFolder: => "Secunia PSI Tray.lnk"

HKLM\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKLM\...\StartupApproved\StartupFolder: => "psi_tray.exe"

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run: => "EverDoc Printer++"

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "NBAgent"

HKLM\...\StartupApproved\Run32: => "OKAYFREEDOM Notifier"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\StartupFolder: => "abylon MANAGER.lnk"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AshSnap"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudDrive"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudPhotos"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "iCloudServices"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "AlcoholAutomount"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-453296214-1327697751-653560176-1001\...\StartupApproved\Run: => "Parallels Access"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{3528CFC4-C6B7-4145-807D-6AC088FC6EC4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{2293C704-9BD8-4C44-BF01-7B55E574F0F3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{145D76BF-9CE6-4636-ADB2-8233B989EBDB}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.68\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{EA8D1BB6-FA41-4176-9530-A1A4DCE8B8EE}] => (Allow) C:\Program Files (x86)\Opera\58.0.3135.79\opera.exe (Opera Software AS -> Opera Software)

FirewallRules: [{3A96A2F6-BF70-4875-96E7-627EA44829A9}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )

FirewallRules: [{0DDA664B-5269-4C23-B273-D6FC5F72E248}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{7FEA9302-B9E5-48D3-8CF6-7E4C7D890663}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )

FirewallRules: [{7CA93034-3229-44D3-BBBF-453571BE8A23}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )

FirewallRules: [{42F31DF1-296D-4FD4-A0A9-59EB867311B3}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )

FirewallRules: [{39AD5CCC-5718-40EF-8EFF-F8AB40B3D66F}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )

FirewallRules: [{2A8355F6-F4FE-4817-8D01-E40AD9D172AB}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )

FirewallRules: [{9BBF2C24-9745-47DE-A9EC-D49D14F324B8}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )

FirewallRules: [{2B4E401A-43FD-4A87-B70B-5F2F9170208B}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )

FirewallRules: [{C86FC65C-B728-4850-A44E-0250335B1F62}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{A087D2D3-AA4D-4F6A-85E5-A4D4B326CB96}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )

FirewallRules: [{0C345FAE-A6F3-4024-9ACC-B5FE7F44493C}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )

FirewallRules: [{B98CB95F-8E71-4C5A-AB46-AFE2B849EB46}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )

FirewallRules: [{6E4BB5D0-D60D-4253-B8E1-FB2812D13B19}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )

FirewallRules: [{A999503A-2929-4BA6-BA61-66DFC563D041}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
 

==================== Wiederherstellungspunkte =========================
 

20-03-2019 11:05:13 Removed The Silver Lining

20-03-2019 11:06:30 Removed Microsoft Silverlight
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/20/2019 12:41:27 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:41:27Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:40:57 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:40:57Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:40:27 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:40:27Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:39:57 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:39:57Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:39:27 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:39:27Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:38:57 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:38:57Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:38:27 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:38:27Z. Fehlercode: 0x80041315.
 

Error: (03/20/2019 12:37:57 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )

Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2119-02-24T11:37:57Z. Fehlercode: 0x80041315.
 
 

Systemfehler:

=============

Error: (03/20/2019 12:21:40 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "OneSyncSvc_6022c" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/20/2019 12:21:00 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "OneSyncSvc_6022c" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/20/2019 12:17:21 PM) (Source: sptd2) (EventID: 4) (User: )

Description: Der Treiber hat einen internen Fehler in seinen Datenstrukturen für  festgestellt.
 

Error: (03/20/2019 12:18:36 PM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/20/2019 10:45:20 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "OneSyncSvc_535f9" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/20/2019 10:44:41 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "OneSyncSvc_535f9" wurde mit folgendem Fehler beendet: 

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.
 

Error: (03/20/2019 10:42:26 AM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (03/20/2019 10:42:08 AM) (Source: volsnap) (EventID: 27) (User: )

Description: Die Schattenkopien von Volume "C:" wurden während der Ermittlung abgebrochen, weil eine kritische Steuerungsdatei nicht geöffnet werden konnte.
 
 

CodeIntegrity:

===================================
 

Date: 2019-03-19 12:12:06.330

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:06.078

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.939

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.821

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-19 12:12:05.682

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:42.184

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.962

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-03-18 08:15:41.878

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz

Prozentuale Nutzung des RAM: 21%

Installierter physikalischer RAM: 16365.64 MB

Verfügbarer physikalischer RAM: 12807.55 MB

Summe virtueller Speicher: 32749.64 MB

Verfügbarer virtueller Speicher: 28947.6 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:386.7 GB) NTFS

Drive d: (Recover) (Fixed) (Total:50 GB) (Free:26.23 GB) NTFS

Drive e: (WECHSEL-DRIVE1TB) (Fixed) (Total:931.51 GB) (Free:449.01 GB) NTFS
 

\\?\Volume{b0840d3d-72b6-11e1-81c4-806e6f6e6963}\ () (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 58F6BA5B)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=880.4 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CD407128)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Hallo cosinus,
habe entrümpelt,(s. frst-neu und addition.txt neu ;) )
Frage: können die probleme auch damit zusammenhängen,
dass meine windows10-version nur 1803 ist
und jedes update auf die herbstversion
immer wieder abbricht ???

cosinus

20.03.2019 13:10

Das ist immer noch ziemlich viel drauf. Aber wenn du meinst.
Als nächstes solltest du ESET deinstallieren. Security Suites waren schon immer totaler Unfug, völlig unnötig und bereiteten immer Probleme!

libaki

20.03.2019 21:18

Frage: was sollte ich statt ESET für einen Virenschutz /
Trojanerschutz nehmen?
ich lass mich gerne beraten :-)

Ist avira ausreichend?

cosinus

20.03.2019 22:33

Müsst ihr euch alle immer gleich auf das AV stürzen :stirn:
Du solltest diesen Krempel deinstallieren und berichten wie dein Rechner danach läuft. Was für ein AV danach kommt ist noch nicht das Thema.

Aber da du jetzt fragst: nein, Avira ist noch viel größerer Mist! :pfui:
Überraschung: bei Windows 10 brauchst du garnix weiter, da ist der Windows Defender als AV direkt von Microsoft eingebaut

libaki

24.03.2019 19:00

Hallo cosinus,
nach der teilweisen Bereinigung - ESET ist auch gelöscht - weiteres folgt...
hat acronis zweimal kleine Dateien und Ordner in der cloud gespeichert,
größere aber nicht mehr validiert und ist steckengeblieben.
Bevor englische acronis-Spezialisten den PC mit teamviewer prüfen,
wäre es gut ihn viren- oder trojanerfrei zu haben.
Windows steht immer noch auf der Version 1803 vom April 2018
ein Update auf die Herbstversion bricht immer wieder ab.
können meine probs damit zusammenhängen?

cosinus

24.03.2019 19:48

Ich habe langsam keine Lust mehr auf

ich packe alle möglichen Themen in einen Fred rein und frage alles mögliche

und dann wenn es nur nebenbei im Bereinigung geht muss das auch nicht hier stehen. Ich verschiebe nach Windows.

stefanbecker

24.03.2019 20:06

Option 1: Mache so weiter, kostet Zeit ohne Ende. Wenn fertig, (falls überhaupt) 5 % schneller.

Option 2: Nägel mit Köpfen. Daten sichern, eine Festplatte raus, eine SSD rein (500 GB gibt es ab 60 EUR), Windows neu installieren. Bringt beim Hochfahren des Rechners 500 %, auch im laufenden Betrieb ist alles spürbar schneller.

Du kannst ja selbst entscheiden, was sinnvoll ist. Option 1 als kleiner Tipp ist es nicht.

Alle Zeitangaben in WEZ +1. Es ist jetzt 08:14 Uhr.

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131